これは、Infobip Limitedおよびその子会社および関連会社のプライバシー通知です。Infobipでは、どこで事業を展開しても、プライバシーを正しい方法で行うことを目指しています。私たちは、個人データの責任ある使用がビジネスの成長をサポートし、パートナー、消費者、ブランド間の強力な関係を構築すると信じています。企業として、私たちはやり取りするすべての個人のプライバシーを尊重し、保護することをお約束します。
当社が収集するお客様に関する個人データ、そのようなデータの使用方法、およびそれを共有する相手について透明性を保つことは、当社にとって非常に重要です。それがまさにこのプライバシー通知に含まれるものです。ナビゲーションを容易にするために、いくつかのセクションに分割しました。
この通知は、当社の一般的なプライバシー慣行について説明しています。このプライバシー通知に加えて、必要に応じて追加のプライバシー情報を提供することもあります。
この通知は、採用応募者に関連して当社が処理する個人データには適用されません。求職者に対する当社のプライバシー慣行は、専用のプライバシー通知に概説されており、 こちらからアクセスできます。
この通知では、次の定義を使用します。
- 「Infobip」または「当社」または「当社」という用語は、Infobip Limited社、およびその子会社および関連会社を指します。場合によっては、「Infobip Group」という用語を使用して、Infobip Limited およびその子会社および関連会社を指すこともあります。
- 「お客様」という用語は、Infobipが個人データを収集および処理する自然人(個人)を指します。
- 「エンドユーザー」という用語は、Infobipの顧客が本サービスを使用して通信するモバイルネットワーク事業者の加入者を意味します。
- 「アカウントユーザー」 という用語は、Infobipの顧客によってアカウントにログインしてサービスを利用することを許可された個人を意味します。
- 「ビジネス連絡先」 という用語は、顧客の代表者または顧客とInfobipの間の連絡窓口として機能するその他の個人を意味します。「 サービス」 とは、Infobipのクラウドベースの通信(CPaaS – Communications Platform-as-a-ServiceおよびSaaS – Software-as-a-Service)およびその他の製品およびサービスを意味します。
- 「個人データ」という用語は、直接的または間接的にお客様を特定できるお客様に関する情報を意味します。
- 「管理者」という用語は、データ処理の目的と手段を決定し、適用されるプライバシー法と一致する方法でそのようなデータを処理する責任を負う組織を意味します。
- 「処理者」という用語は、管理者に代わって個人データを処理する組織を意味します。
- 「適用されるプライバシー法」という用語は、特定の個人データの処理に適用されるすべての法律および規制を意味します(例:一般データ保護規則(EU)2016/679、英国GDPR、または英国データ保護法2018)。詳細については、国固有の補遺を参照してください。
Infobip は、Communications Platform-as-a-Service (CPaaS) および Software-as-a-Service (SaaS) プロバイダーです。お客様にサービスを提供する際、当社は状況に応じて管理者または処理者として行動します。
処理者としての当社の活動
当社のお客様は主に、独自のソフトウェアアプリケーション(API経由)または当社のWebインターフェースであるInfobip Portalを使用して、当社のサービスを事業運営に統合している企業です。当社のクラウドコミュニケーションプラットフォームを使用することで、お客様はさまざまなコミュニケーションチャネル(SMS、WhatsApp、Viber、電子メール、音声など)を使用してエンドユーザーと通信を送信または交換できます。さらに、コンタクト センター管理、AI を活用したチャットボット作成、マーケティング オートメーション、顧客のエンドユーザーとそのニーズに関する洞察を提供する統合顧客データ プラットフォームなど、包括的な SaaS 製品スイートを提供しています。
当社はお客様のエンドユーザーと直接関係にないため、これらの通信は通信事業者やその他の通信プロバイダーを通じて配信されます。これを行う場合、当社はお客様に代わって処理者として行動し、お客様に当社のサービスを提供することのみを目的として関連データを処理します。当社は、制限内で、お客様の指示に従い、サービス利用規約、サービスに関する契約、またはデータ処理またはお客様と締結した同様の契約に沿って、これを行います。
たとえば、お客様のエンドユーザーであるお客様が、当社のプラットフォームを介して送信された通信(SMSやWhatsAppメッセージなど)を受信した場合、当社はお客様に代わってその通信を処理します。つまり、顧客がコントローラーであり、Infobip がプロセッサーです。お客様に代わって行われた当社の活動に関連する権利に関して、お客様のエンドユーザーから受け取る可能性のあるリクエストは、お客様に転送されるか、エンドユーザーが直接連絡するよう求められます。
管理者としての当社の活動
このプライバシー通知は、Infobipが管理者として行う活動について説明しています。Infobipは、当社が独自の目的で個人データを処理する場合の管理者であり、お客様または他の誰かに代わって行動することはありません。当社は、このプライバシー通知に記載されているとおりにそのデータを処理し、適用されるプライバシー法から生じるすべての義務を尊重することをお約束します。
本プライバシー通知に記載されている個人データの処理に責任を負う主な事業体(管理者)は、Infobip Limited(35-38 New Bridge Street, Fifth Floor, London EC4V 6BW, United Kingdom)で、登録番号は7085757です。
EUデータ保護法の目的上、Infobip Limitedは、EUを拠点とするデータ保護責任者(DPO)をEU代表として任命しました。お客様に適用される特定の契約上の合意および特定の処理活動によっては、別のInfobip子会社または関連会社がお客様の個人データの管理者となる場合があることに注意してください。
Infobipのすべての子会社および関連会社の連絡先の詳細は、 https://www.infobip.com/offices で入手できます。 本プライバシー通知または当社のプライバシー慣行に関してご質問がある場合は、電子メールアドレスdata-protection-officer(at)infobip.com を介して当社のプライバシーチームおよびデータ保護責任者にお問い合わせください。
当社が処理する個人データのほとんどは、お客様が当社のサービスの利用、当社のウェブサイトへのアクセス、オンラインフォームへの記入、チャットボットとの通信、イベントへの登録、当社の研究イニシアチブへの参加、申請書の提出、当社の施設訪問、またはその他の方法で当社と連絡を取る際に、お客様から直接当社に提供されます。
また、次のような状況において、他の情報源から個人情報を受け取ります。
- お客様が当社の顧客のエンドユーザーである場合、お客様は当社のサービスを使用するために特定の情報を当社に提供する場合があります
- お客様が当社の顧客またはサプライヤーに雇用されているか、または当社の顧客またはサプライヤーを代表している場合、彼らは当社のサービスを使用するために必要な特定の情報を当社に提供する場合があります
- お客様が、新しいビジネスチャンスを模索する目的で、当社の パートナー のいずれかによって連絡先の詳細が当社と共有されている個人である場合
- お客様が当社の市場調査に参加する場合、当社はその調査に関連する第三者プロバイダーから情報を受け取る場合があります
- お客様が当社のウェブサイトにアクセスしたり、当社のサービスを使用したりすると、当社は、お客様のインターネットプロトコル(IP)アドレス、ユーザー設定、Cookie識別子、その他の一意の識別子、ブラウザまたはデバイスの情報、位置情報(IPアドレスから派生したおおよその位置を含む)などの特定の情報を自動的に収集します。Cookie によるデータの収集方法の詳細については、 Cookie ポリシーをご覧ください。
- 合併、買収、売却、またはその他の資産譲渡の際に個人データが当社と共有される個人である場合。お客様の情報は、法律または契約で許可されているように、そのような取引の一部として転送される場合があります。
このセクションでは、当社がお客様にサービスを提供する際の個人データの処理に関する情報を記載しています。以下の場合、当社がお客様のデータをどのように処理しているかについての詳細を提供します。
- エンドユーザー、
- アカウントユーザー、
- ビジネス上の連絡先、
- 無料トライアルまたはセルフサービスの顧客として当社のサービスを使用する個人。
「アカウントユーザー」 とは、お客様のアカウントにログインしてInfobipサービスを利用することを許可された個人、「 ビジネス連絡先」 とは、お客様の代理人またはお客様とInfobipの間の連絡窓口となるその他の個人を意味し、「エンドユーザー」 とは、お客様から通信を受信または送信する個人を指します
どのような個人データを収集しますか?
Infobipは、アカウントの作成、当社のサービスへのアクセスの有効化、および請求に必要な情報など、顧客とのビジネス関係を正常に維持するために不可欠なすべてのデータを指す 「アカウントデータ」 を収集します。アカウントデータには次のものが含まれます。
- 顧客およびアカウントユーザーの登録詳細(例:氏名、勤務先住所、電話番号、電子メールアドレス、会社名と業界、勤務先、ログイン詳細など)
- 顧客の請求および財務の詳細(請求先住所、前払いまたは後払いの顧客、銀行口座の詳細、VAT番号、信用力および支払い行動に関する情報、および適用法で義務付けられているその他の追加情報など)
- ビジネス連絡先の詳細(例:氏名、(勤務先)住所、電話番号とメールアドレス、会社名と業界、ビジネスの役割など)
Infobipは、カスタマーサポートチケットの内容を含むカスタマーサポートコミュニケーションを指す 「カスタマーサポートデータ」 も収集します。
どのように収集しますか?
- お客様、お客様の組織、当社のサービスのマーケティングを支援する当社の パートナー 、または当社のデューデリジェンスプロバイダーから
なぜ収集するのか、どのような法的根拠に基づいて、どのように使用するのか?
当社は、以下の目的で アカウントデータを 収集および使用します。
- お客様または貴社と契約を締結する前に、本人確認や該当する制裁リストとのクロスチェックなど、必要なデューデリジェンスプロセスを実行します
- お客様との契約の締結と管理
- 当社のプラットフォーム上で顧客のアカウントとユーザーのアカウントを作成および管理します
- 当社が提供するサービスの請求書
- 顧客のアカウントを安全に保つ
- カスタマーケアの目的で Infobip ポータルで AI を活用したチャットボットを有効にする
- カスタマーサポートの提供
- 当社の製品およびサービスに関する関連情報を共有し、お客様との取引関係を維持および改善し、これらの取引関係から生じる当社の権利を行使し、義務を履行します。
お客様と契約を締結する前にデューデリジェンスを実行することは、適用法に応じて、法的義務または正当な利益のいずれかです。たとえば、制裁リストを確認することは法的義務ですが、信用スコアを評価するための個人データの処理は、当社の正当な利益に基づいています。
契約の管理、顧客とユーザーのアカウント管理、サポート目的での発券、および当社が提供するサービスの請求は、当社の正当な利益です。ただし、お客様が個人的に当社の契約上の相手である場合、当社は、当社間の契約の履行に必要なため、お客様のデータを処理する場合があります。
当社は、Infobipの顧客からのサポートリクエストを解決するためにカスタマー サポートデータを 収集および使用しており、これは当社の正当な利益です
どのくらいの期間保管しますか?
- お客様のアカウントの個人データは、当社の取引関係の終了後7年間保管されます。
- アカウントユーザーおよびビジネス連絡先の個人データは、お客様との取引関係の終了後12か月間保持されます。
- 請求のために処理された個人データは、取引関係の終了後7年間保持されます。
- カスタマー サポート チケットは、チケットが発行された日から 7 年間保持されます。
アカウントデータは 、通常、記載された期限に従って保持されます。ただし、特定の現地の法律で規定されている場合、当局から要求された場合、または当社の法的権利を擁護するために必要な場合など、特定の状況下では、このデータを別の期間保持する必要がある場合があります。
どのような個人データを収集しますか?
Infobipは、以下を含む「通信関連データ」を収集します。
- 「通信コンテンツ」:Infobipサービスを介して顧客とそのエンドユーザーの間で交換されるメッセージテキスト、音声、ビデオまたはオーディオメディア、ドキュメント、または画像
- トラフィックデータ」:当社のサービスを使用して交換される通信の送信、またはその通信に関連する請求のために処理されるデータ。これには、通信自体に関する情報(通信のルーティング、タイプ、期間、時間など)および通信の送信元と宛先(提供されるサービスに応じて、顧客のエンドユーザーの電話番号または電子メールアドレスを含む)が含まれます。
また、アカウントユーザーが本サービスを使用する方法に関連する「アクティビティ(監査)ログ」も収集します(IPアドレス、タイムスタンプ、編集または削除アクションなど)。
どのように収集しますか?
- コミュニケーションコンテンツは、お客様またはそのエンドユーザーから受信されます。
- お客様のエンドユーザーの電話番号または電子メールアドレスは、お客様またはエンドユーザーから受信されます。その他のトラフィックデータは、通信の送信プロセス中に自動的に生成または公開されます。
- アクティビティ(監査)ログは、アカウントユーザーとして当社のサービスを使用すると自動的に生成されます。
なぜ収集するのか、どのような法的根拠に基づいて、どのように使用するのか?
通信コンテンツは 、特定の顧客に代わって収集および処理されます。私たちは処理者として、お客様の指示に沿って行動します。
トラフィックデータは 通常、通信詳細記録の形式で保持され、収集して次の目的で使用します。
- 通信事業者等との通信を送受信する目的で、お客さまの通信を管理し、お客さまからの問い合わせに対応し、トラブル対応を行います。
当社は、お客様にサービスを提供するという正当な利益に依存しています。お客様が個人として当社のサービスをご利用の場合、当社はお客様との契約を履行するためにお客様の個人データを処理します。
- Infobipのサービス使用ポリシーへの準拠を確保し、アカウントの悪用、スパムの送信、人為的に水増しされたトラフィックなどの不正行為を防止し、当社のサービスを安全に保ちます。予防を強化するために、ボットのような動作などの不審な動作に対する自動アラートシステムを実施し、セキュリティ専門家の介入も含めました。収集されたデータは、予防に加えて、不審な行動の時間枠を構築できるため、禁止されている活動の調査と軽減にも使用されます。これらの目的のために、アカウントデータとアクティビティ(監査)ログを取得する場合もあります。
当社のサービスのセキュリティは当社にとって極めて重要であるため、これらの活動については、不正行為を防止し、当社のネットワークとサービスのセキュリティを維持および向上させるという当社の正当な利益に依存しています。
- 顧客への料金の計算、通信事業者その他の通信事業者との相互接続支払いの決済、または請求紛争の解決。場合によっては、このアクティビティの一環として アカウントデータ を利用することもあります。
これらの活動の実施は、支払いの処理と金融紛争の解決という意味での当社の正当な利益です。
当社の法的義務を遵守するために、当社は、法執行事項を規制する関連する国内データ保持規定に規定されているように、 通信関連データ を含む記録を保持し、政府の要請に応じて共有する義務を負う場合があることに注意してください。
どのくらいの期間保管しますか?
- 通信内容は、お客様に代わって、お客様の指示に従って保持されます。
- エンドユーザーの個人データ(電話番号や電子メールアドレスなど)を含むトラフィックデータは、通信が行われた月の終わりから12か月後に通信詳細レコードから削除されます。
- エンドユーザーの個人情報を含まず、エンドユーザーを特定できないその他のトラフィックデータ(時間、種類、通信時間、ルーティングの詳細など)は、通信年から少なくとも10年間は通信詳細記録に保持されます。
- アクティビティ (監査) ログはセキュリティ上の理由から 15 か月間保持されますが、お客様の場合はこれらのログを 5 年間使用できます。
通信関連のデータとアクティビティ(監査)ログ は、通常、指定された期限に従って保持されます。ただし、特定の現地の法律で規定されている場合、当局から要求された場合、または当社の法的権利を擁護するために必要な場合、特定の状況下で、このデータを別の期間保持する必要がある場合があります。
どのような個人データを収集しますか?
Infobipは、当社のウェブサイトおよび当社のプラットフォームでの活動中にお客様のアカウントユーザーとしてお客様が生成するデータである 「ユーザー分析データ」を収集します(たとえば、滞在時間、訪問したページ、訪問履歴、使用した機能、IPアドレス、ブラウザに関する情報など、当社のWebインターフェイス内での行動記録)。
どのように収集しますか?
- 当社は、Infobip PortalアカウントユーザーおよびCookieを受け入れた当社のWebサイトへの訪問者から、Cookieを使用して「ユーザー分析データ」を収集します。
ポータルとウェブサイトの両方を使用し、Cookieを受け入れている場合、当社はデータを組み合わせて、お客様が当社のサービスとどのようにやり取りしているかをよりよく理解します。 - 当社のウェブサイトでクッキーを受け入れている場合、当社がお客様のデータをどのように使用するかの詳細については、プライバシー通知のセクション5.7をご覧ください。
当社のウェブサイト上のクッキーを通じてお客様のデータを収集する方法の詳細については、 当社のクッキーポリシーをご覧ください。
なぜ収集するのか、どのような法的根拠に基づいて、どのように使用するのか?
当社は、以下の目的で ユーザー分析データを 収集および使用します。
- 現在のお客様が当社のプラットフォームとサービスをどのように使用しているかについての洞察を得ることができます。具体的には、当社のプラットフォームで利用可能な機能やツールの使用方法を分析し、パフォーマンスを向上させるための推奨事項(一部の機能へのアクセスを改善する方法など)を提供し、お客様のビジネスニーズをよりよく満たすための推奨事項を提供するために、人間の介入を含む部分的に自動化された測定を行います
- ツールの使用に関する統計を作成して、どのツールがユーザーフレンドリーなデザインで、どのツールを強化する必要があるかを理解します。
- Infobipポータルに新製品、機能、ヒントに関するパーソナライズされたポップアップ通知を表示します
これらの目的を達成するために、当社は正当な利益に依存しています。
どのくらいの期間保管しますか?
ユーザー分析データは 、生成後 25 か月間保持されます。
どのような個人データを収集しますか?
サプライヤー (ベンダーとも呼ばれます) と協力する場合、住所、納税者番号、銀行口座など、サプライヤーの会社の請求の詳細を収集します。お客様がその代表者または業務上の連絡先として記載されている場合は、お客様の個人データも収集されます。
これらのデータは次のとおりです。
- あなたの名前と姓、(会社)の住所、電話番号、電子メールアドレス、会社名と業界、ビジネスの役割。
企業以外にも、個人がサービスを提供するケースもあります。お客様が個人として当社のサプライヤーである場合、当社は上記と同じ個人データを収集します。
どのように収集しますか?
- 当社は、サプライヤーから、またはサプライヤーの代表者やビジネス連絡先から直接個人データを収集します。
- また、お客様が個人として当社のサプライヤーである場合、当社はお客様から直接個人データを収集します。
なぜ収集するのか、どのような法的根拠に基づいて、どのように使用するのか?
当社は、このデータを収集し、次の目的で使用します。
- お客様またはお客様の組織と契約を締結する前に、本人確認や該当する制裁リストとのクロスチェックなど、必要なデューデリジェンスプロセスを実行します
- あなたまたはあなたの組織との契約に署名して管理する
- お客様の製品またはサービスに関する関連情報を取得するか、当社のビジネスおよびサービスに関する関連情報をお客様と共有します
- お客様またはお客様の組織との取引関係を維持および改善し、当社の権利を行使し、取引関係から生じる義務を履行します。
これらの活動を行うことは、法人であるサプライヤーから製品またはサービスを購入したり、サプライヤーと協力したりするという当社の正当な利益です。ただし、お客様が個人的に当社の契約相手である場合、当社は、契約の履行または契約の締結に必要なため、お客様の個人データを処理します。
どのくらいの期間保管しますか?
- ビジネス上の連絡先に関する個人データは、サプライヤーとの取引関係の終了から12か月後に削除されます。
- 当社のサプライヤーである個人の個人データを含む財務情報は、当社の取引関係の終了から7年後に削除されます。
特定の現地の法律で規定されている場合、当局から要求された場合、または当社の法的権利を擁護する必要がある場合、当社は上記とは異なる期間、このデータを保持する必要がある場合があります。
どのような個人データを収集しますか?
当社は、お客様の氏名、連絡先の詳細 (電子メール、電話番号、国など)、およびビジネス情報 (会社名、業界、役割など) を収集する場合があります。
ウェブサイトでAI搭載のチャットボットを使用する場合、各会話を識別するためにチャットIDも収集します。
当社のコミュニケーション方法によっては、会議の記録など、お客様が当社と共有することを選択したその他の情報も収集する場合があります。
どのように収集しますか?
- 販売フォームやスタートアップ トライブ フォームなどの Web フォームを送信するとき、AI を活用したボットと通信するとき、またはデモ コールを予約するときに、お客様から直接送信されます。
- デモ通話やその他の会議を録音することに同意した場合。
- 録音から、会議の記録や要約を作成する場合があり、これには AI を活用したソリューションの使用が含まれる場合があります。
- 新しいビジネスチャンスを模索するために協力している パートナー から
- ビジネスおよび専門的なネットワークやデータベース(LinkedInなど)、または公開されている情報源やデータエンリッチメントプロバイダーから収集した情報を当社に提供する第三者を通じて間接的に。当社は、当社のサービスや製品から恩恵を受ける可能性のある潜在的な顧客やサプライヤーにリーチするのに役立つ情報、または彼らの製品やサービスに関心がある場合に限り、情報を保持します。
なぜ収集するのか、どのような法的根拠に基づいて、どのように使用するのか?
当社は、このデータを収集し、次の目的で使用します。
- お客様とコミュニケーションを取り、質問に答え、お客様またはお客様の組織が、当社の製品およびサービスを使用するか、独自の製品およびサービスを提供することによって、当社とのビジネスチャンスを模索することに関心があるかどうかを確認します
- 契約の締結に相互の利益がある場合は、プリセールスおよび購入プロセス内で適切なサポートを確保します。
お客様が当社に連絡した場合、当社はお客様の同意に基づいてお客様の個人データを処理します。お客様に連絡を取るとき、私たちはビジネスを成長させ、新しい機会を模索するという正当な利益に依存しています。会議の録画は、常にお客様の同意に基づいて実行されます。
お客様が個人的に当社の契約相手である場合、当社は、契約の履行または契約締結前の措置を講じるために必要であるため、お客様のデータを処理する場合があります。
どのくらいの期間保管しますか?
- この目的のために収集された個人データは、当社がお客様またはお客様の組織とビジネス契約を締結しない限り、最後の連絡から12か月後に削除されます。
- 会議の録音は 2 年後に削除されます。
どのような個人データを収集しますか?
当社は、お客様の氏名、連絡先の詳細(電子メールアドレスや電話番号など)を収集します。また、マーケティングコミュニケーションがどのように開かれ、クリックされたかに関する簡単な統計も収集します。
どのように収集しますか?
- マーケティングコミュニケーションの受信を購読し、ゲート付きまたは同様のコンテンツを要求するときに、お客様から直接送信されます。
- ビジネスの詳細を提供して、当社との新しいビジネスチャンスを模索する際に、お客様から直接送信します。
- お客様から直接、またはお客様の組織またはお客様と既存のビジネス関係がある場合は、お客様の組織経由で
- 新しいビジネスチャンスを模索し、当社の製品とサービスをマーケティングするために、お客様のビジネス連絡先の詳細を受け取る可能性のあるビジネスパートナーから
- 当社のマーケティングコミュニケーションがどのように開かれ、クリックされたかに関する基本的な統計は、お客様が当社の電子メールを操作した際のクリアなGIFなどの業界標準のテクノロジーを使用して自動的に生成されます。
なぜ収集するのか、どのような法的根拠に基づいて、どのように使用するのか?
このデータを収集する目的は次のとおりです。
- 当社のサービス、企業ニュース、ウェビナー、今後のイベントについてお知らせします。
- 統計(電子メールの開封数やクリック数など)を収集することで、ダイレクトマーケティングの取り組みを改善します。
お客様が当社のマーケティングコミュニケーションを購読する場合、当社はお客様の同意に依存します。さらに、お客様が当社のウェブフォームを介して当社に連絡する場合、当社はお客様にマーケティングコミュニケーションを送信する当社の正当な利益に依拠する場合があります。これにより、Infobip、および当社の関連会社やパートナーからの最新のニュース、トレンド、イベント、オファーについて常に情報を提供することができます。
購読を解除すると、オプトアウトした特定の送信者からの通信のみが停止されることに注意してください。Infobip はさまざまなチームで複数のマーケティング チャネルを運営しているため、他の Infobip 送信者からメッセージを受信する場合があります。すべてのマーケティングコミュニケーションの購読を解除したい場合は、この フォーム または電子メールアドレスdata-protection-officer(at)infobip.com からご連絡ください。
ただし、当社は、お客様がマーケティングコミュニケーションの受信を停止した場合に当社がお客様に連絡しないようにするために、お客様の電子メールアドレスまたは電話番号のみを含むいわゆる「サプレッションリスト」を維持しています。当社は、マーケティングコンテンツ受信者の選択を尊重するという正当な利益に基づいて、この情報を保持します。
どのくらいの期間保管しますか?
- お客様の個人データ(氏名、連絡先の詳細)は、お客様が異議を唱えない限り、お客様またはお客様の組織と当社とのビジネス関係中に当社のマーケティング活動のために保持されます。
- お客様が直接購読した場合、お客様の個人データは、お客様が購読を解除するまで、当社のマーケティング活動のために保持されます。
- お客様が購読を解除または異議を唱えた場合、当社は、お客様がそれ以上のマーケティングコミュニケーションを受け取らないように、お客様の連絡先の詳細(電子メールアドレスや電話番号など)を含むサプレッションリストのみを保持します。
どのような個人データを収集しますか?
お客様が参加登録する際、または当社の対面またはオンラインのイベント(以下「イベント」)にチェックインする際、当社は通常、お客様の氏名、連絡先の詳細(電子メール、電話番号、国など)、およびお客様のビジネスの詳細(会社名、業界、ビジネスの役割など)を収集します。講演者として参加する場合は、簡単な履歴書と公式写真の提出を求められる場合もあります。
ライブイベントの場合、到着時刻や場所、宿泊の詳細、食事制限などについてもお伺いする場合がございます。招待状の提出を当社に要求する場合、またはビザを取得するために保証状を取得する必要がある場合、当社は適用法で義務付けられている必要な情報(氏名、住所、生年月日、パスポートの詳細など)を収集します。イベントに手数料がかかる場合は、請求書を発行するために必要な情報を収集します。当社は、イベントから写真、音声、ビデオ資料を収集する場合があります。
インタビュー、ブログ投稿、記事、またはその他のコンテンツを共有してビジネスを宣伝する場合、お客様の名前、代表する組織での役割、その他のビジネス関連情報などの個人データを処理する場合があります。これは、書面、音声、写真、またはビデオ形式です。Infobip Shift Conferenceに登録して参加する場合、個人データの処理に関する詳細は、Infobip Shiftプライバシー通知に記載されています
どのように収集しますか?
- イベントへの参加またはチェックインに登録するとき、またはイベントからインタビュー、写真、ビデオを撮影するときに、お客様から直接送信されます。
- 場合によっては、組織に代わってイベントに参加するために連絡先の詳細をお送りすることがあります。
なぜ収集するのか、どのような法的根拠に基づいて、どのように使用するのか?
当社は、このデータを収集し、使用します。
当社が依拠する法的根拠は、お客様が当社の登録フォームを通じて詳細を送信する際に提供されるお客様の同意です。食事要件に関する情報を収集する場合、お客様の同意も必要とします。
- 対面またはオンラインのイベントに登録する場合は、事前にイベントの詳細を提供し、リマインダーを送信し、後でイベントの記録を共有します。 当社が依拠する法的根拠は、お客様が当社の登録フォームを通じて詳細を送信する際に提供されるお客様の同意です。食事要件に関する情報を収集する場合、お客様の同意も必要とします。
- ライブイベントへの参加または講演を登録する場合は、イベントでの参加を確保し、すべての詳細を提供し、食事の好みに従うためです。
食事要件に関する情報を収集する場合、お客様の同意も必要とします。
- イベントに参加費が必要な場合は、関連する支払いを管理および追跡するために請求書の詳細を収集します。
お客様が個人的にイベント料金を支払う場合、当社は契約の履行と法的要件の遵守の一環として、お客様の請求書の詳細を処理します。
- 招待状、サポートレター、または保証状の送付など、参加したいイベントのビザ取得をサポートするため。
当社は、お客様の要求に応えるためにのみこの情報を収集し、この目的のために個人データを送信する際に提供された同意に依存しています。ただし、当社は、そのような文書を政府当局と共有したり、一定期間保持したりする義務を負う場合があります。これは、法的義務を遵守するために行われます。
- 今後のイベントにあなたを招待するため。そのために、当社は、お客様の名前と姓、連絡先、およびビジネスの詳細のみを含む以前のイベントの参加者リストを維持しています。
私たちは、事業の遂行と発展における正当な利益に依存しています。お客様は、これらの通信にいつでも異議を唱えることができます。
- お客様とのビジネスチャンスを模索し、当社のサービスに関するマーケティングコミュニケーションを送信するため
当社は、お客様の同意または当社の事業の遂行および発展における当社の正当な利益に依存しています。お客様は、これらの通信をいつでもオプトアウトすることができます。
- オンラインおよびオフラインのメディアで写真、ビデオ、音声、テキストを公開することにより、当社の事業を宣伝するため。
これらの活動は、当社の事業活動を促進する上での当社の正当な利益を表しています。
どのくらいの期間保管しますか?
- ウェビナーまたはライブイベントへの登録時に収集され、新しいイベントに招待するために使用される個人データ(名前と姓、連絡先の詳細、ビジネスの詳細など)は、イベントから2年後に削除されます。
- イベントの開催のために収集されたその他すべての個人データ(宿泊施設、およびその他のロジスティックデータ)は、イベント日から60日以内に消去されます。
- 招待状、サポートレター、または保証状は、適用される法律で定められた期間保管されます。
どのような個人データを収集しますか?
当社は、お客様の氏名と電子メールアドレスを収集します。ただし、この種の調査は匿名であることを意図しているため、アンケートを送信するために必要な個人データのみを収集することを意図しており、匿名の回答をいかなる形でもお客様と結びつけることはありません。
どのように収集しますか?
- 当社は、ビジネスおよび専門的なネットワーク(LinkedInなど)、またはお客様またはお客様の組織が当社の顧客またはサプライヤーである場合は、当社のデータベースから、お客様の氏名および連絡先の詳細(電子メールアドレス)を収集します。
なぜ収集するのか、どのような法的根拠に基づいて、どのように使用するのか?
当社は、このデータを収集し、次の目的で使用します。
- アンケートアンケートへの一般的な追跡不可能な URL を送信して、アンケートへの回答を招待します。お客様が参加して質問に答えることを決定した場合、回答を匿名に保つことを意図しているため、個人データの開示をお願いすることはありません。これは、当社の製品、サービス、およびターゲティングの可能性をさらに改善するための匿名の市場調査活動の一環として行われます。
お客様の電子メール アドレスを検索する場合、当社は正当な利益に依存します。私たちの意図は、調査を通じて匿名の情報のみを収集することです。ただし、回答でお客様に関する情報を開示する場合は、お客様の同意が必要です。当社は、提供された回答をリンクしたり、リンクを試みたりせず、いかなる方法でも、お客様が提供した回答を他の組織(雇用主など)に通知することはありません。
どのくらいの期間保管しますか?
当社は、当社の製品およびサービスに関する一般的なフィードバックを得るために、お客様から提供された回答を処理します。ただし、回答に個人データの開示を求めることはなく、回答に個人データを開示した場合は速やかに削除されます。
どのような個人データを収集しますか?
当社は、氏名、電子メール、ビジネスの役割、勤務先の組織の名前などの個人データを収集します。また、面接中に共有することを選択した追加情報も収集します。インタビューは AI を活用したテクノロジーを使用して録音および文字起こしされることに注意してください。
どのように収集しますか?
- 当社は、お客様の氏名および連絡先の詳細を、お客様から直接、またはこれらのインタビューを実施し、適切な参加者を見つけるために当社が委託する第三者プロバイダーから収集します
- その他の情報(特定のサービスの市場全体に関するお客様の意見など)は、インタビューを実施する人に応じて、当社または第三者プロバイダーによってお客様から直接収集されます。
なぜ収集するのか、どのような法的根拠に基づいて、どのように使用するのか?
当社は、このデータを収集し、次の目的で使用します。
- 当社は、お客様のデータを使用して詳細な市場調査インタビューを実施し、当社が提供する製品とサービス、および当社全体の広範な市場状況を理解します。お客様から提供されたコメントや意見は、当社の製品、サービス、およびビジネス慣行を改善するための内部目的にのみ使用されます。
- 私たちの調査に参加するようあなたを招待する場合、私たちは応募するためのリンクを記載した電子メールを送信します。
- お客様が第三者プロバイダーに研究活動への参加を申請する場合、当社は状況に応じて、お客様の同意またはお客様と第三者プロバイダーとの間の契約に依拠します。
- お客様とのインタビューを実施し、記録する際には、お客様の同意が必要です。
どのくらいの期間保管しますか?
インタビューの記録および関連する個人データ (例: 連絡先の詳細およびインタビュー記録内の個人データ) は、インタビュー日から 2 年後に削除されます。
どのような個人データを収集しますか?
当社は、氏名、電子メール、会社名、ビジネスロールなどの個人データ、および面接中に提供されたすべての情報を収集します。私たちが行ったインタビューを録音して書き起こす場合があります。
どのように収集しますか?
- お客様が当社の研究ハブへの参加を申し込み、当社の研究に参加する場合、当社はお客様から直接お客様の連絡先の詳細を収集します。また、第三者プロバイダーの研究活動に参加するために登録した場合、第三者プロバイダーはお客様の連絡先の詳細を当社と共有する場合があります。
- 調査インタビューでは、メモを取ったり、ビデオ録画したり、インタビューの AI 特集トランスクリプトを作成したりして、お客様から直接情報を収集します
なぜ収集するのか、どのような法的根拠に基づいて、どのように使用するのか?
当社は、以下の目的でデータを収集および使用します。
- 私たちの研究ハブの一員としてあなたを招待してください。
当社のリサーチハブへの参加を招待する場合、当社は応募リンクを記載した電子メールをお送りします。ただし、研究ハブへの参加は任意です。お客様が第三者プロバイダーに調査活動への参加を申請する場合、当社は、当社のユーザーエクスペリエンス調査に参加するためにお客様に連絡する場合があります。当社は、状況に応じて、お客様の同意またはお客様と第三者プロバイダーとの間の契約に依拠します。
- ユーザーエクスペリエンスの調査活動を実施し、当社の製品とサービスを改善するためにフィードバックを得ます。
あなたの参加は完全に任意です。調査中にお客様の意見を収集し、記録するには、お客様の同意が必要です。
調査は記録される可能性があり、AI を活用したトランスクリプトや要約などのメモを、お客様のコメントや行動に記録します。調査結果、記録、メモは、当社の製品およびサービスの改善にのみ使用され、当社の製品設計および開発チームと社内で共有されます。
どのくらいの期間保管しますか?
インタビューの記録および関連する個人データ (例: 連絡先の詳細およびインタビュー記録内の個人データ) は、インタビュー日から 2 年後に削除されます。
どのような個人データを収集しますか?
当社のウェブサイトにアクセスする際、クッキーを設定することにより、お客様のIPアドレス、ブラウザの種類および関連情報、アクセスしたページと訪問した順序、および新規訪問者か再訪問者かを収集する場合があります。
どのように収集しますか?
ブラウザにCookieを配置することにより、当社のWebサイトを閲覧するときに、お客様から直接送信されます。クッキーは自動的に配置されるか(必要なクッキー)、またはお客様が同意した後にのみ配置されます(機能的、分析的、および広告的なクッキー)。詳細については、 Cookieポリシー を確認してください。
なぜ収集するのか、どのような法的根拠に基づいて、どのように使用するのか?
当社は、このデータを収集し、次の目的で使用します。
- 基本的なパフォーマンス目的(必要なCookie):これらのCookieは、セキュリティ、ネットワーク管理、アクセシビリティなどのコア機能のパフォーマンスを確保するために厳密に必要です。
- 機能目的(機能的Cookie):お客様の設定と設定を記憶できるようにします。たとえば、機能的クッキーは、選択した言語を記憶し、ウェブサイトを好みの言語で表示します。
- 分析目的(分析Cookie):Webサイトがどのように使用されているかを理解し、キャンペーンがどの程度効果的であるかの分析を含めることができます。お客様がInfobipポータルのユーザーであり、当社の公開ウェブサイトにアクセスする際にこれらのCookieに同意した場合、当社は当社のウェブサイトとInfobipポータルでのお客様のアクティビティを統合します。
- 広告目的(広告クッキー):パーソナライゼーションやその他の広告を容易にします。このような広告は、一般に、あなたと広告主の両方にとってより価値があります。
その際、当社は、ウェブサイトの機能を確保するという当社の正当な利益(必要なクッキーの場合)またはお客様の同意(機能的クッキー、分析的クッキー、および広告クッキーの場合)のいずれかに依存します。Cookieの同意を管理する(撤回を含む)方法の詳細については、 Cookieポリシー を確認してください。
どのくらいの期間保管しますか?
これは、自動的に配置されたクッキー(必要なクッキー)またはお客様が配置に同意したクッキー(その他のカテゴリ)のいずれかの特定の種類のクッキーによって異なります。特定の種類のクッキーの保持期間の詳細については、 クッキーポリシー をご覧ください。
どのような個人データを収集しますか?
Infobip Foundationを含む当社は、お客様の氏名、連絡先の詳細、役職、およびお客様が勤務または代表する組織、または参加している組織の名前などの個人データを収集します。
どのように収集しますか?
- お客様が当社に電子メールを送信するか、当社またはInfobip FoundationのWebサイトのお問い合わせフォームに記入するか、あなたが働いている組織から当社に連絡するときに、お客様から直接。
なぜ収集するのか、どのような法的根拠に基づいて、どのように使用するのか?
当社は、以下の目的でお客様の個人データを収集および使用します。
- 質問に答え、寄付やボランティア活動のリクエストを分析します
- さまざまなプロジェクトやイニシアチブで協力し、助成金や寄付がどのように活用されたかについて寄付して情報を入手し、貴社との関係を維持および改善し、社会的影響イニシアチブを評価します。
お客様が問い合わせやリクエストを当社にご連絡いただいた場合、当社はお客様の同意に基づいてお客様の個人データを処理します。お客様が勤務している組織、または参加しているプロジェクトからお客様の個人データを受け取る場合、当社は、社会的影響イニシアチブを実施するという正当な利益に依存します。
どのくらいの期間保管しますか?
- 当社は、お客様の特定の要求を満たすために必要な期間、お客様の個人データを保持します。
- 個人の立場で当社に連絡した個人のすべての個人データは、最初の連絡日から遅くとも1年以内に削除されます。
- 組織を代表して提出された問い合わせや寄付、またはボランティアのリクエストに関連する個人データは、最後に連絡した年の終わりから 3 年後に削除されます。
- 支援されたプロジェクトやイニシアチブについては、法的に義務付けられている文書に含まれる個人データは、監査、税務、財務要件に準拠するために現地の法律で定められた期間保管されます。地方自治体から要求された場合、または当社の法的権利を守るために必要な場合、当社はこのデータを上記とは異なる期間保持する必要がある場合があります
どのような個人データを収集しますか?
当社は、お客様の氏名、お客様が勤務または代表する組織の名前、およびお客様が面会しているInfobip代表者の名前など、お客様の個人データを収集します。また、お客様の電話番号を収集する場合もあります。当社のオフィスを訪問すると、一部の入り口や共用エリアが CCTV 監視下にある可能性があるため、CCTV 録画を収集する場合もあります。
どのように収集しますか?
お客様が当社のオフィスまたは他社の施設を訪問した際に、お客様から直接。
なぜ収集するのか、どのような法的根拠に基づいて、どのように使用するのか?
当社は、以下の目的でお客様の個人データを収集および使用します。
- 当社のオフィスおよび施設へのアクセス制御を管理し、お客様が当社を訪問している間に追加サービスを提供します
- 従業員、訪問者、および財産の安全とセキュリティの確保(一部のオフィスおよび施設の入り口および共用エリアでのCCTV監視)
- 私たちのキャンパスの1つへの訪問者は、チャットボットとチャットして、場所の詳細を確認したり、やるべきことや見るべきことに関する推奨事項を入手したりすることもできます。チャットボットのいずれかと通信することを決定した場合、当社はお客様の電話番号と通信内容を処理します。
CCTV監視データの処理、および施設へのアクセス制御に関する処理は、施設とスタッフを保護するという当社の正当な利益に基づいて行われます。お客様が当社のボットとチャットする場合、お客様の個人データの処理については、お客様の同意が必要です。
どのくらいの期間保管しますか?
- 当社の施設へのアクセスを管理する目的で収集された個人データは、その目的に必要でなくなり次第、消去されます。
- CCTV監視録画は、現地の法律で別段の定めがない限り、通常、録画日から90日後に削除されます。
- チャットボットの通信は、チャットが開始された瞬間から6か月間保存されます
ただし、特定の現地の法律で規定されている場合、当局から要求された場合、または当社の法的権利を擁護するために必要な場合、特定の状況下で、このデータを別の期間保持する必要がある場合があります。詳細については、セクション11を参照してください。
当社は、当社が管理者として実施し、本プライバシー通知に記載されている活動のために、お客様の個人データの処理を支援するために、サプライヤー(ベンダーまたはサービスプロバイダーとも呼ばれます)を雇う場合があります。当社はグローバル企業であるため、日常業務の一環として、お客様の個人データを子会社および関連会社と共有する場合もあります。
Infobipグループ内でのこのような共有は、個人データの処理と転送に関する会社間契約によって規制されています。新しいサプライヤーと契約する前に、セキュリティとプライバシーの評価を実施します。
そのようなサプライヤーが当社の処理者として機能する場合、当社は個人データの処理が書面によるデータ処理契約によって管理されることを保証します。上記にかかわらず、原則として、当社は、厳密に必要かつ知る必要がある場合を除き、個人データを第三者と共有しません。
- 適切なルーティングと接続を設定するために必要な場合の通信事業者およびその他の通信サービスプロバイダー。当社は、お客様がエンドユーザーに送信するメッセージを、通信事業者やその他の通信プロバイダー(WhatsApp、Viber、Facebook、Kakao talk、Line など)との接続を通じて、所在地に関係なく配信することができます。
- サービスおよびテクノロジープロバイダーが当社に代わって特定のアクションを実行するために厳密に必要な範囲で。これらは、当社のサービス(たとえば、当社のサービスの機能の一部として)と当社の他のプロセス(たとえば、ソフトウェアプロバイダーを利用して当社の求人応募プロセスを管理する)の両方に関連している可能性があります。
- 当社の法的義務を遵守する必要がある場合の第三者。当社は、司法手続き、裁判所命令、または当社に送達された法的手続き(刑事訴訟など)などの関連法により、または公共の安全への脅威、規制要件、または調査または破産の文脈のために、権限のある法的当局とお客様の個人データを共有する場合があります。通信プロバイダーとして、当社は法執行目的で特定の通信関連データを保持する必要があり、そのデータを権限のある法執行機関の要求に応じて共有する必要があります。また、関連する会計、財務、税法の遵守を実証する義務がある場合、それらの目的のために監査人や税務当局とデータを共有することができます。
- 新しいビジネスチャンスを模索し、当社の製品とサービスをマーケティングする目的で、お客様のビジネスの詳細を提供する可能性のあるビジネス パートナー 。
- マーケティング活動の一環として使用する可能性のある広告パートナー。詳細については、当社の Cookie ポリシー と、当社の Web サイトにアクセスする際の Cookie 設定を調整する方法の説明に記載されています。
- 合併、売却、またはその他の資産譲渡の場合の開示の一環としての合併および買収の利害関係者。お客様の情報は、法律または契約で許可されているように、そのような取引の一部として転送される場合があります。
当社はグローバルに事業を展開しており、上記のセクションで指定された当事者に個人データを提供することにより、個人データの国際転送を実行する必要がある場合があります。すべての国際転送は、お客様の個人データの機密性とセキュリティを確保し、適用されるプライバシー法に沿って実行されます。これには、特定の技術的、組織的、契約上の措置が含まれる場合があります。たとえば、欧州経済領域外への個人データの転送に関して、当社は必要に応じてデータ転送に関する標準的な契約条項を完成させ、実行します。
Infobip では、セキュリティとプライバシーは密接に関係していると信じています。したがって、当社が収集および処理する個人データを保護するために、当社は幅広い技術的および組織的なセキュリティ対策の開発、実装、および継続的な改善に投資してきました。
これらの対策は、ISO 27001:2022 標準要件に従って実施されており、詳細については こちらをご覧ください。 現在および最新の証明書のリストは 、こちらでご覧いただけます。 私たちは、Infobipでの初日からオンボーディングプロセスまで、そしてInfobipでの滞在中ずっと継続的に、プライバシーとセキュリティの分野ですべてのスタッフをトレーニングするように注意を払っています。
サプライヤーと契約する前に、サプライヤーのセキュリティ慣行と適用されるプライバシー法との整合性を確認します。一度関与すると、定期的に評価を続けます。
適用されるプライバシー法によっては、お客様はご自身の個人データに関して特定の権利を有する場合があります。
適用されるプライバシー法によって認められている場合、お客様は以下の権利を有します。
- 撤回前の同意に基づく処理の合法性に影響を与えることなく、当社によるお客様の個人データの処理に対するお客様の同意を撤回すること(そのような処理がお客様の同意に基づいており、同意が処理の唯一の許容される根拠である範囲で)
- お客様の個人データ へのアクセスを 当社に要求する、つまり、当社が保有するお客様の個人データのコピーを要求することを意味します
- 不正確であると思われる個人データ の修正(修正) および不完全であると思われる個人データの完成を当社に依頼する
- 特定の状況下で個人データ の消去を当社に 依頼する
- 特定の状況下での個人データの 処理を制限するよう 当社に依頼する
- お客様の同意またはお客様との契約関係に基づいて、自動化された手段でお客様の個人データを処理する場合、お客様はデータポータビリティの権利を行使することができます
- 当社が当社の正当な利益に基づいてお客様の個人データを処理する場合、お客様はその処理に 異議を唱える権利 を有します。
- マーケティング目的でのデータの処理に異議を唱えたい場合は、当社のマーケティングコミュニケーションに記載されている購読解除リンクを使用して、いつでも異議を唱えることができます
- また、プロファイリングを含む自動化された意思決定操作を実行する例外的な場合、お客様は特定の権利を有する場合があります。
お客様は、 こちらから入手可能なプライバシー権リクエストフォームを通じて、権利を行使するか、苦情を提出することができます。 当社がお客様の個人データをどのように使用しているか、または苦情を解決しているかについてご質問がある場合は、当社のデータ保護責任者に電子メールでお問い合わせください:data-protection-officer(at)infobip.com。 Infobipが処理者として機能し、お客様がプライバシー権を行使する要求を提出した場合、当社はお客様の要求を関連する顧客(管理者)に転送し、その指示に従います。
該当する場合は、常居所、勤務地、または侵害の疑いのある場所のEU加盟国の監督当局に苦情を申し立てることができます。その他の理由で苦情を申し立てたり、関連するデータ保護当局に連絡したい場合は、 https://edpb.europa.eu/about-edpb/board/members_en でEEAデータ保護当局の連絡先の詳細を見つけることができます。
Infobipでは、自動処理のみに基づいており、お客様に関する法的効果を生み出す、またはその他の方法でお客様に重大な影響を与える活動は行いません。最終的には、当社のプラットフォームのユーザーが利用可能な機能やツールをどのように使用しているかを分析し(たとえば、当社のWebインターフェイス内での使用状況を追跡することによって)、パフォーマンスを向上させるための推奨事項(たとえば、特定の機能にアクセスするための方法など)を提供するために、人間の介入を含む部分的に自動化された測定を行う場合があります。
お客様の同意に基づいて収集されたお客様の個人データは、同意書で指定された期間保持されます。何らかの目的での個人データの処理に対する同意を撤回し、データを削除したい場合は、data-protection-officer(at)infobip.com に電子メールを送信することでいつでも行うことができます。お客様の同意の対象とならないお客様の個人データについては、法律で義務付けられているように、個人を特定できない(匿名化)または削除する前に、収集された目的を達成するために必要な期間のみ保持します。具体的な保持期間は、本プライバシー通知のセクション5のそれぞれの活動に記載されています。リストされている保持期間は、標準のデフォルト期間です。場合によっては、法執行機関、税金、またはその他の目的に関連する現地の法律により例外が適用されます。さらに、訴訟、法執行機関の要請、政府の調査などの法的問題により、個人情報を含む記録を第 5 条に記載されている期間よりも長く保存する必要がある場合、当社は、法的に保持する義務がなくなった時点で、問題の記録を削除します。
16歳未満のお子様は、当社の製品およびサービスをお客様として使用することはできません。その事実を知った場合、または通知を受けた場合、当社は直ちに合理的な措置を講じて、その情報を当社の記録からできるだけ早く削除します。16歳未満のお子様が当社の製品またはサービスを顧客として利用していると思われる場合は、data-protection-officer(at)infobip.com までご連絡ください。
必要に応じて、当社は、データ集約を含む、処理する個人データを匿名化するための措置を実施します。これらの匿名化活動は、交通データを含む、データ管理者として収集するあらゆるカテゴリのデータに適用される場合があります。当社は、匿名化の取り組みの結果として、個人を直接的または間接的に特定できないようにします。匿名化されたデータは、分析、ビジネス洞察、製品開発にさらに使用される可能性があります。当社は、非常に特殊なケースで特別なカテゴリーの個人データ(機密データ)を処理しますが、そのようなデータは匿名化の対象ではなく、追加の目的に使用されることはありません。
プライバシー通知に加えて、またはプライバシー通知の逸脱として、アルゼンチンに居住する個人の個人データの処理には、以下が適用されます。個人データ保護法(「PDPA」)法第25.326号および政令第1558/2001号を含むアルゼンチンのデータ保護法の目的上、個人データはInfobip Latam S.A.によって処理されます。 個人データの管理者として、Av. Dorrego 1789, Piso 2, Oficina 201/202, Buenos Aires (C1414CKM) Argentina に居住しています。
個人データの収集、処理、使用、および転送については、本契約の付録のプライバシー通知に記載されているとおり、お客様の同意が与えられます。権利の行使を希望される場合は、プライバシー通知のセクション11に記載されている詳細を使用してInfobipに連絡する必要があります。
権利の行使に適切に対応されていないと思われる場合は、Agencia de Acceso a la Información Públicaに請求を提出することができます。
プライバシー通知に加えて、またはプライバシー通知の逸脱として、ブラジルに居住する個人の個人データの処理には、以下が適用されます。一般データ保護法第 13,709/2018 号 (「LGPD」) を含むブラジルのデータ保護法の目的のため、Infobip Brasil Serviços de Valor Adicionado Ltda、住所は Avenida Candido de Abreu, 70, sala 81 Curitiba/PR、 80530-000 Brasilは、データ保護責任者(「DPO」)を当社の代表者に任命しました。
当社のDPOは、電子メールアドレスdata-protection-officer(at)infobip.com を介して連絡できます。ブラジルにお住まいの場合、LGPDに規定されている以下のすべての権利があります。
- 個人データ処理がある場合は通知され、情報と個人データのコピーを要求します。
- 不正確な個人データの修正および/または不完全なデータの補完を要求します。
- 特定の状況下で、お客様の個人データを匿名化、ブロック、または消去するよう当社に依頼してください。
- 商業的または産業上の秘密に限定される、別のサービスまたは製品プロバイダーへの個人データの送信を要求する。
- 特定の目的のために、決められた保持期間内にインフォームドコンセントを提供し、処理がお客様の同意に基づいて行われる将来のためにいつでも同意を撤回します。
- お客様の同意以外の法的根拠に基づいて行われた処理に反対すること。
- 当社がお客様の個人データを自動化された手段のみで処理する場合、お客様はそのような決定の審査を要求する権利を有します。
- 当社がお客様のデータを共有した公的および民間の団体についてお問い合わせください。
- 同意はいつでも撤回できます。
- 同意を拒否する可能性と、そのような拒否の結果について知らされます。
お客様は、ブラジルのデータ保護国家庁(「ANPD」)および消費者保護団体に個人データに関する苦情を申し立てる権利を有します。
当社がお客様の個人データをどのように使用するかについてご質問がある場合、または個人データの処理に関する特定の権利の行使または苦情の解決をご希望の場合は、次の電子メールアドレスに電子メールを送信して、当社の宛先のデータ保護責任者に連絡することができます :[email protected]。
プライバシー通知に加えて、またはプライバシー通知を損なうために、カナダに居住する個人の個人データの処理には、以下が適用されます。
「適用されるプライバシー法」という用語には、個人情報保護および電子文書法(カナダ)または個人情報保護法(ブリティッシュコロンビア州)、個人情報保護法(アルバータ州)、または民間部門における個人情報の保護に関する法律を含む同等の州法を含む、個人データの処理に適用されるすべてのカナダの法律および規制が含まれます(ケベック州)。
当社は、個人データを無差別に収集することはありませんが、個人データの収集を合理的かつ必要な範囲に限定します。また、法律で許可または義務付けられている場合、個人データを収集します。当社は、上記の目的、および法律で要求または許可された場合にのみ、お客様の個人情報を使用または開示します。当社は、情報を収集した当初の目的を果たすために合理的である限り、および法的またはビジネス上の目的で保持が必要な限り、お客様の個人情報を保持します。
個人データを処理する法的根拠 – 同意
当社は、適用法で免除、要求、または許可されている場合を除き、お客様の知識と同意がある場合にのみ、お客様の個人データを処理します。同意の形式は、状況や要求される情報の種類によって異なる場合があります。お客様の同意は、明示的または黙示的である場合があります。当社は、お客様の個人情報の機密性、収集目的、およびお客様の合理的な期待を考慮して、処理される個人情報に適した同意の形式を取得します。当社のサービスを利用するか、または個人データを提供することを選択することにより、お客様は、本プライバシー通知に従って、および個人データが収集されるときにさらに特定される可能性のある個人データの処理を認め、同意するものとします。当社が新しい目的でお客様の個人データを処理する場合、適用法で許可または同意なしに要求されない限り、当社はその新しい目的を文書化し、再度お客様の同意を求めます。
お客様がケベック州の居住者である場合、適用法で特に許可されている場合を除き、当社は常にお客様の個人データの収集、使用、および通信についてお客様の明示的な同意を求めます。たとえば、場合によっては、詐欺防止の目的で、またはお客様が要求したサービスを提供するために、お客様の同意なしにお客様の個人データを使用または伝達する場合があります。特定の状況では、別の文書で同意を確認するよう求められる場合があります。当社が新しい目的でお客様の個人データを処理する場合、適用法で義務付けられている場合、その新しい目的を文書化し、再度お客様の同意を求めます。
本プライバシー通知に従った個人データの処理に同意しない場合は、本サービスにアクセスしたり、本サービスを継続して使用したり、その他の方法で個人データを当社に提供したりしないでください。
国境を越えた個人データの転送
本プライバシー通知の第7条に記載されているように、お客様の個人データは、お客様の居住する法域以外の法域で処理、使用、または保存される場合があります。その結果、お客様の個人データがお客様が居住する地域以外の法域で処理、使用、または保存される場合、その法域の政府、政府機関、裁判所、および法執行機関への情報の開示を許可または要求する法律を含む、その外国の法域の法律の対象となる場合があります。
当社がお客様の個人データをお客様の居住管轄区域の外に転送する場合、当社は、お客様の個人情報を適切に保護するために、個人データを受領および処理する第三者との契約上の要件を含む合理的な保護手段を使用します。
個人データに関するお客様の権利
お客様がカナダの居住者である場合、適用されるカナダのプライバシー法に基づき、以下の権利を有する場合があります。
- アクセスする権利: お客様は、当社が保有するお客様に関する個人情報の存在を確認し、その個人情報へのアクセスを許可するよう当社に要求する権利を有します。状況によっては、特定の個人情報へのアクセスを提供できない場合があります(たとえば、開示により別の個人の個人情報が明らかになる場合、または個人情報が弁護士/クライアント特権によって保護されている場合)。また、特定の個人情報へのアクセスを提供することが法律によって禁止されている場合もあります。アクセス要求を拒否した場合は、書面で通知し、拒否の理由を文書化し、利用可能なさらなる手順の概要を説明します。
- 修正する権利: 当社が保有するお客様の個人情報が不正確、不完全、または曖昧である場合、またはその処理が法律で許可されていない場合、お客様は情報の修正を要求する権利を有します。お客様の個人情報の正確性に関する異議がお客様に満足のいくほど解決されない場合は、訂正を要求されたが行われなかった旨の注釈を個人情報に注釈を付けます。
- 同意を取り消す権利: お客様には、個人情報の使用または通信に対する同意を取り消す権利があります。これは、お客様が同意を取り消す前に行われたお客様の個人情報の使用または通信の合法性には影響しません。お客様が同意を取り消す場合、当社は、その情報が必要な特定のサービスを提供できないことなど、その取り消しによって起こり得る結果についてお客様に通知します。
- 携帯性の権利: お客様がケベック州の居住者である場合、お客様は、当社が保有するお客様の個人情報を、構造化された一般的に使用される技術形式で、お客様またはお客様が指定する可能性のある人物に伝達するよう要求する権利を有します。
- インデックス解除の権利: ケベック州の居住者である場合、特定の状況下で、法的要件が満たされている場合、個人情報の配布を停止すること、またはお客様の個人情報へのアクセスを提供する名前に添付されたハイパーリンクのインデックスを解除することを要求することができます。
プライバシー通知に加えて、またはプライバシー通知の逸脱として、コロンビアに居住する個人の個人データの処理には、以下が適用されます。
2012年法律1581号およびその規制法令を含むコロンビアのデータ保護法の目的上、個人データは、個人データの管理者として、Infobip Colombia S.A.S.(所在地:Carrera 11 B No. 97-56 Edificio Ápice Oficina 601, Bogotá, Colombia)によって処理されます。
お客様の権利:このプライバシー通知の第9条に概説されている権利に加えて、お客様は以下の権利も有します。
- 個人データの処理に同意した瞬間に提供された情報のコピーを当社に要求します。
- 個人データの修正または修正を要求します。
- 処理に同意が必要ない場合を除き、同意の証拠を要求します。
- お客様の個人データが効果的に使用されたことについて通知されます。
- Infobipが個人データを処理する必要がなくなった場合など、特定の状況で同意を撤回します。
- 産業貿易監督庁に請求を提出します。
上記第7条に定める情報に加えて、本プライバシー通知がお客様の個人情報の共有またはそのような情報の国際転送の可能性に言及している場合、これらの業務は、コロンビアの法律に基づき、お客様の個人データの転送と送信の両方を含むものとします。転送と送信はどちらも、適用されるコロンビアの法律に完全に準拠するものとします
権利の行使に適切に対応されていないと思われる場合は、la Superintendencia de Industria y Comercio, Delegatura de Protección de Datos Personalesに請求を提出することができます。
プライバシー通知に加えて、またはプライバシー通知を損なうとして、エジプトに居住する個人の個人データの処理には、以下が適用されます。
データ主体の権利
プライバシー通知の第9条に記載されているデータ主体の権利に加えて、データ主体としてのお客様は、次の追加の権利を享受します。
- 個人データの処理またはその結果がお客様の基本的権利および自由に矛盾する場合に異議を唱えること。
- お客様の個人データに対する侵害の通知を受け取るため。そして
- 以下のいずれかに該当する場合、個人データ保護センター(以下「PDPC」)に適合事項を提出すること。
- 個人データ保護権の侵害または違反
- 権利の行使の不履行
- データ保護責任者に提出された要求に関連して、処理者または管理者が保有する個人データについてデータ保護責任者が発行した決定に関連して。
違反の通知
Infobipは、個人データの侵害から72時間以内にPDPCに通知するものとします。そのような侵害が国家安全保障上の懸念に関連する場合、通知は直ちに行われるものとします。
いずれの場合も、Infobipは、PDPCに通知した日から3日以内に、データ主体の個人データの侵害および講じられた措置をデータ主体に通知するものとします。
プライバシー通知に加えて、またはプライバシー通知の特例として、インドに居住する、またはインドの法律の対象となる個人の個人データの処理には、以下が適用されます。
どのような個人データを収集し、その理由と法的根拠に基づいて、どのように使用し、どのくらいの期間保持しますか?
プライバシー通知に基づいて収集されたデータに加えて、当社は、以下の機密性の高い個人データまたは情報(この用語は、2011年情報技術[合理的なセキュリティ慣行および手順および機密性の高い個人データまたは情報]規則で定義されています)、つまり、顧客の請求および財務の詳細を含むがこれらに限定されない財務データ(請求先住所、 前払いまたは後払いの顧客、銀行口座の詳細、信用力と支払い行動に関する情報、および適用法で義務付けられているその他の追加情報)。このデータは、本プライバシー通知の第5条に記載されている目的で使用され、当社はお客様の同意に依拠します。
子どもからの情報
お客様がインドに居住している、またはインドの法律に従う範囲で、16歳以上18歳未満の子供は、親または保護者の明示的な同意と監督なしに、当社の製品またはサービスを当社の顧客として使用することはできません。お客様が16歳以上18歳未満の場合、当社の製品またはサービスを顧客として使用する前に、親または保護者がお客様に代わって同意する必要があります。お客様が18歳未満であり、親または保護者の明示的な同意なしに当社のサービスを使用していることを知った場合、または通知された場合、当社は直ちに合理的な措置を講じて、その情報を当社の記録からできるだけ早く削除します。18歳未満のお子様が、親または保護者の明示的な同意なしに当社の製品またはサービスを顧客として使用していると思われる場合は、[email protected] までご連絡ください 。
苦情処理担当官
お客様のデータまたは本プライバシー通知に関して質問や苦情がある場合は、[email protected] で当社の苦情処理担当者にご連絡ください 。
n プライバシー通知に加えて、またはプライバシー通知の特例として、インドネシアまたはインドネシアの領土外に居住する個人の個人データの処理に、(i)インドネシアの領土または(ii)データ主体がインドネシアの領土外のインドネシア国民である場合、以下が適用されます。適用されるインドネシアの法律および規制を参照して、このプライバシー通知は、このプライバシー通知を(データ主体として)お客様に配信する目的で、英語版に加えてインドネシア語版でも作成されています。
本プライバシー通知のインドネシア語版と英語版との間に解釈に矛盾または相違がある場合は、英語版が優先されるものとします。
個人データ保護に関しては、主な法源は、個人データ保護に関する2022年法律第27号(以下「法律第27号」)であり、その他の関連規制とともに、(i)2016年法律第19号によって改正された電子情報および取引に関する2008年法律第11号(「EIT法」)。(ii) 電子システムおよび取引の規定に関する 2019 年政府規則第 71 号 (“登録 71“);(iii) 電子システムにおける個人データの保護に関する 2016 年通信情報大臣規則第 20 号 (以下「MOCI 20/2016」)。参照しやすいように、当社は、法律第27号、EIT法、Reg.71およびMOCI 20/2016を「インドネシアのデータ保護法」または「IDPL」として共同または個別に参照します。
このプライバシー通知に加えて、またはこのプライバシー通知を損なうために、IDPLの範囲内でのInfobipによる個人データの処理には、以下が適用されます。
定義
インドネシアの場合、プライバシー通知のセクション1の定義は、次のように修正および追加されるものとします。
- 「個人データ」とは、個人に関するデータで、電子システムおよび/または非電子システムを通じて、個人的に、または個別に、または他の情報と組み合わせて識別できるデータを意味します。
- 「管理者」とは、個人データの処理の目的を決定し、管理を行使する際に個別または共同で行動する各個人、公的機関、および国際機関を意味します。
- 「処理者」とは、個人データ管理者に代わって個人データを処理する際に個別または共同で行動する各個人、公的機関、および国際機関を意味します。
- 「個人データ主体」とは、個人データが適用される個人をいいます
個人データに対する権利に関する追加情報
上記第9条に定める情報に加えて、法律第27号に従い、お客様は以下の権利を有します。
- 身元の明確さ、法的利益の根拠、個人データの要求と使用の目的、および個人データを要求する当事者の説明責任に関する情報を取得する。
- プロファイリングを含む自動処理のみに基づく意思決定行為で、法的な結果をもたらすか、個人データ主体に重大な影響を与えることに異議を唱える。
- 法律および規制の規定に従って、お客様に関する個人データの処理の違反を訴え、補償を受け取る。
電子システムで一般的に使用または読み取り可能な構造または形式に従った形式で、お客様に関する個人データを当社から取得または使用すること。そして - 使用されるシステムが法律第27号に基づく個人データ保護原則に従って相互に安全に通信できる限り、お客様に関する個人データを使用し、他の管理者に送信します。
子どもからの情報
インドネシアでは、当社の製品およびサービスを使用するための最低年齢要件は21歳です。
本プライバシー通知に加えて、またはプライバシー通知の廃止として、日本に居住する個人の個人データの処理には、以下が適用されます。
当社は、個人情報の保護に関する法律(以下「個人情報保護法」といいます)その他個人データの保護に関する関係法令、個人情報保護委員会、所轄大臣、関係業界団体が定めるガイドラインを遵守します。
共同利用のお知らせ
お客様の個人データは、個人情報保護法(以下「APPI」)第27.5.3条に従い、本プライバシー通知第5項に記載された目的の達成に必要な範囲内で、Infobipグループと共同して利用される場合があります。
株式会社インフォビップ合同会社(住所:〒105-0004 東京都港区新橋4-31-3 大3明和ビル4階)代表取締役: https://www.infobip.com/offices/japan-tokyo は、共同して利用する個人データの管理を責任とします。
データ主体の権利
日本では、APPIに基づく次のような追加の固有の権利を有する場合もあります。
- お客様の個人データが、欺瞞またはAPPIに違反して収集、処理、または取得された目的を達成するために必要な範囲を超えて使用された場合、当社がお客様の個人データを使用することが違法行為を引き起こした場合、またはお客様のデータが収集された目的に関連して不要になった場合、お客様の個人データの削除または処理の停止を要求するため。 侵害されたり、お客様の権利または正当な利益を損なう可能性のある方法で処理されたりした場合。
- お客様の個人データがAPPIに違反して第三者に転送された場合、または転送がお客様の権利または正当な利益を損なう可能性がある場合、個人データの転送の停止を要求すること。
- 以下の情報の開示を請求するため(当社は、APPIに従って許可されている範囲で、お客様の請求を拒否する場合があります)。
- データセキュリティ対策が実施されています。そして
- お客様の個人データが、共同利用および外部の外国サービスプロバイダーによってInfobipグループを含む外国企業と共有されている場合、(i)データ受領者が十分なデータセキュリティ対策を講じることを保証するための措置(「措置」)および措置の詳細、(ii)データ受領者の措置の実施を監査する措置および頻度、 (3)本措置の実施に支障をきたすおそれのある受領国の名称及びその国の規則、その他本措置の実施に支障を及ぼすおそれのある障害及び当該障害を解決するために当社が実施した措置
国際処理
お客様が日本に居住している場合、お客様の個人データは、本プライバシー通知の第6条に記載されている事業体と共有される場合があります。これらの受領者が日本国外にある場合、当社は、契約上のデータ保護義務を通じて、または受領者が同等の保護を受ける他国の法律の対象となるためなど、APPIに基づく受領と同等の保護手段を提供する方法で、日本国外に所在する受領者に保護を要求するために合理的な努力を払います。具体的には、日本国外に転送されたお客様の個人データを保護するために、APPI第28条第1項に定める「同等の措置」を講じます。
プライバシー通知に加えて、またはプライバシー通知の特例として、マレーシアに居住する個人の個人データの処理には、以下が適用されます。
定義
「適用されるプライバシー法」という用語には、マレーシアの2010年個人データ保護法(「PDPA」)、その改正、関連する補助法、PDPAに基づいて発行された命令および基準が含まれます。
「処理者」、「管理者」、「個人データ」などの用語は、それらに帰属するのと同じ意味を持ち、適用されるプライバシー法で同様の概念を満たす用語または人物を含むものとします。疑義を避けるために付言すると、「管理者」という用語は、適用されるプライバシー法において「データ利用者」に帰属するのと同じ意味を持つものとします。
個人データの提供
個人データの提供は必須です。お客様が当社に個人データを提供しない場合、当社はお客様に当社のサービスを提供することはできません。
どのような個人データを収集し、その理由と法的根拠に基づいて、どのように使用し、どのくらいの期間保持しますか?
5.1.1. 契約を締結し、お客様のアカウントを作成し、お客様が当社のサービスを利用できるようにするために必要なサポートを提供するため
Infobipは、以下の個人データの使用を控えます。
- 顧客の請求および財務の詳細(請求先住所、前払いまたは後払いの顧客、銀行口座の詳細、VAT番号、信用力および支払い行動に関する情報、および適用法で義務付けられているその他の追加情報など)
銀行口座関連データは、2013年金融サービス法(以下「FSA」)に基づく銀行秘密法の対象となります。
子どもからの情報
当社のサービスは、子供または未成年者(18歳未満の個人)を対象としていません。未成年者の情報が当社に提供された場合、お客様は、その親または法定後見人として、未成年者の情報の処理に同意し、このプライバシー通知に拘束されることを個人的に受け入れ、同意し、その行動に責任を負うものとします。
連絡先
当社がお客様の個人データをどのように使用するかについてご質問がある場合、または特定の権利を行使したい場合、または個人データの処理を制限したい場合、または個人データの処理に関する苦情を解決したい場合は、次の電子メールアドレスに電子メールを送信して、当社のデータ保護責任者に連絡することができます。 [email protected] またはこの電話番号:603-8601 0105を介して。
このプライバシー通知の言語
本プライバシー通知の英語版とマレー語版の間に矛盾または矛盾がある場合は、英語版が優先されるものとします。
プライバシー通知に加えて、またはプライバシー通知を損なうとして、メキシコに居住する個人の個人データの処理には、以下が適用されます。
民間が保有する個人データの保護に関する連邦法(LFPDPPP)およびその規制規定の目的上、個人データは、データ管理者であるMobile Cloud Services Mexico SA DE CVによって処理され、住所はPaseo de la Reforma 180, 18th Floor, Office 1805, Col. Juárez, Del. Cuauhtémoc, CP 06600, メキシコ、メキシコシティ、個人データの処理に責任を負う立場で。
お客様の権利:
- 個人データにアクセスし、その処理方法の詳細をご覧ください。
- 情報が不正確または不完全な場合は、修正を要求してください。
- この通知に記載されている目的のいずれにも必要ではないと思われる場合は、個人データのキャンセルを要求してください。
- 特定の目的での個人データの処理に異議を唱える。
- 個人情報の使用または開示を制限します。
- このプライバシー通知に定められた手順に従って、お客様のデータの処理について以前に付与された同意をいつでも取り消すことができます。
これらの権利のいずれかを行使する場合、または要求に対して適切な回答を受け取っていないと思われる場合は、当社のプライバシー部門(data-protection-officer(at)infobip.com)に連絡するか、国立透明性・情報へのアクセス・個人データ保護研究所(INAI)に直接お問い合わせください。
さらに、この通知が国内および国際的な転送を含むお客様の個人情報の転送に言及する場合、そのような措置は、私的当事者が保有する個人データの保護に関する連邦法およびその他の適用される規制の規定に従って実行されます。
プライバシー通知に加えて、またはプライバシー通知を損なうために、ナイジェリアに居住する個人の個人データの処理には、以下が適用されます。
お客様の個人データを保護する方法
お客様がオンラインで当社に提出した個人データに関して、当社はインターネット経由で送信される情報のセキュリティ、または権限のない人物が個人データにアクセスできないことを保証することはできません。Infobip は責任を負わず、ドメイン外の Web サイトを管理することはできません。当社は、当社のウェブサイトまたはメディアプラットフォームからリンクされている他者のウェブサイトのコンテンツを監視またはレビューすることはありません。
当社は、これらのサイトのプライバシー慣行やコンテンツについて責任を負わないことにご注意ください。Infobipは、個人情報を第三者に開示したことにより生じるいかなる損失または損害についても、いかなる責任も負いません。
お客様の民族的背景、性的指向、政治的意見、宗教、労働組合への加入、または犯罪歴に関する特別なカテゴリーの個人情報を収集する場合、当社はそのデータを保護するために追加のセキュリティ管理を適用します。
個人データの国際移転
適切なデータ保護法のない国にお客様のデータを送信する必要がある場合は、お客様の同意を求めます。当社は、紛失、誤用、不正アクセス、開示、改ざんのリスクを軽減するために、物理的、技術的、および管理上のセキュリティ対策を使用してお客様の情報を保護します。当社が使用する保護手段には、ファイアウォールとデータ暗号化、データセンターへの物理的なアクセス制御、情報アクセス認証制御などがあります。
個人データの侵害
当社は、個人データ侵害の疑いに対処するための手順を設けており、法的に義務付けられている場合はお客様に通知します。侵害が発生した場合、当社は侵害に気付いてから 72 時間以内にナイジェリア データ保護委員会に通知します。
同意
お客様は、当社のプラットフォームへのアクセスに同意した場合、または当社のウェブサイト、デジタルプラットフォームで提供される当社のサービス、コンテンツ、特徴、テクノロジー、または機能を使用する場合、または公式または非公式の目的で当社のオフィスを訪問する場合、このプライバシーポリシーに同意したことになります。このプライバシーポリシーは、書面による契約を通じて別段の合意がない限り、ユーザーによる当社のプラットフォームおよびサービスの使用を規定します。当社は、改訂版を当社のウェブサイトに掲載するか、目立つデータ収集ポイントにそのような通知を掲載することにより、いつでもこのプライバシーポリシーを修正することができます。
プライバシー通知に加えて、またはプライバシー通知の特例として、パキスタンに居住する個人の個人データの処理には、以下が適用されます。
5.1.2 お客様が当社のサービスを通じて通信をやり取りし、当社のネットワークおよびサービスのセキュリティを確保し、請求および支払いを処理するため
なぜ収集するのか、どのような法的根拠に基づいて、どのように使用するのか?
交通データは 、通常、通信詳細記録(オリジナル)の形式で保持されます。
元の形式を評価するための要件は次のとおりです。
- 最終的な形で最初に生成された時点からの完全性に関する信頼できる保証が存在するかどうか。
- データが完全で変更されていないかどうか、通常の通信、保管、または表示の過程で発生する承認または変更の追加を除いて。そして
- 保証の信頼性の基準は、データが生成された目的およびその他すべての関連状況に関して評価されるものとします。
保持されるデータは、次のことを保証します。
- 後続の参照に使用できるように、アクセス可能なままにしておくこと。
- 最初に生成、送信、または受信されたもの、または最初に生成、送信、または受信された内容および形式を正確に表すように示すことができる。そして
- データが生成、送信、または受信された発信元、宛先、日時を識別できる情報が含まれています。
子どもからの情報
18歳未満のお子様は、当社の製品およびサービスをお客様として利用することはできません。その事実を知った場合、または通知を受けた場合、当社は直ちに合理的な措置を講じて、その情報を当社の記録からできるだけ早く削除します。18歳未満のお子様が当社の製品またはサービスをお客様として利用していると思われる場合は、data-protection-officer(at)infobip.com までご連絡ください。
プライバシー通知に加えて、またはプライバシー通知を損なうとして、ペルーに居住する個人の個人データの処理には、以下が適用されます。
法律第29733号、個人データ保護法、その規制、およびその他の適用規定の目的上、個人データは、データ管理者として行動するINFOBIP PERU S.A.C.によって処理され、登録事務所はAvenida Dionisio Derteano 184, office no. 302, San Isidro, Lima, Peru。
お客様の権利:
本プライバシー通知の第9条に記載されている権利に加えて、お客様には以下の権利があります。
- INFOBIP PERU S.A.C.が保有する個人データにアクセスする
- 個人情報が不正確、不完全、または古い場合は、更新、包含、または修正を要求します。
- 適用法で規定されている場合、個人データのキャンセルまたは削除を要求します。
- 正当な理由に基づく個人データの処理に異議を唱える。
- 同意はいつでも撤回してください。
- 個人データの国内および国際転送について通知されます。
これらの権利を行使する場合、および個人データの保護に関する問い合わせや苦情を申し立てるには、当社のデータ保護責任者(data-protection-officer(at)infobip.com)に連絡するか、国家個人データ保護当局(司法人権省(https://www.gob.pe/anpd )に苦情を申し立てることができます。
お客様の個人情報の国内および国際転送は、法律第29733号およびその規制に従ってのみ行われます。
ユーザーから提供された個人データまたは機密情報の紛失、誤用、改ざん、不正アクセス、盗難を防ぐために、INFOBIP PERU S.A.C. は、法的に要求されるレベルのセキュリティと個人データ保護、およびお客様の情報を適切に保護するための範囲内のすべての技術的対策を採用しています。
このプライバシー通知の変更は、適時に通知されます。
プライバシー通知に加えて、またはプライバシー通知を除外して、フィリピンに居住する個人の個人データの処理には、以下が適用されます。
個人データの収集と処理に関する同意
お客様が、配偶者、子供、その他の親族、家族など、他の個人の個人情報(上記の個人データの定義に該当するか否かにかかわらず)を当社に開示した場合、当社は、独立した検証なしに、お客様が当該個人の同意を得ており、本条項に従って当社の処理のためにその情報を開示する権限を当該個人から特別に許可されているとみなしますプライバシーに関する通知。
2012年フィリピンデータプライバシー法(共和国法第10173号)(以下「DPA」)で用語が定義されている方法と一致して、上記の個人データは、Infobip Limitedがお客様およびお客様の親族または家族の身元を識別または確認することを可能または許可しない匿名化されたデータを除外します。
お客様の個人データを当社に提供することにより、上記のように、上記のように、該当する場合は、Infobip Limited、その子会社または関連会社、および上記のセクション6に列挙されているように、国内または外国の第三者の直接的または間接的な部分を形成する事業体に、上記のデータ共有を目的としてそのような情報を転送することに同意したものと理解されます。いずれの場合も、個人情報処理者は、それぞれの委託契約に定められた当社の特定の指示に従ってのみ個人情報を処理するものとします。当社は、必要と思われる最小限の情報のみを開示し、そのような情報の機密性を確保するためにあらゆる合理的な措置を講じますので、ご安心ください。
これにかかわらず、当社は、DPAおよびその他の適用法または規制要件によって許可または要求される場合、お客様の知らないうちに、または同意なしに、お客様の個人情報を収集、使用、または開示する場合があります。
個人データに対する追加の権利
通知を受ける権利: お客様に関する個人データが処理されているか、処理されているか、または処理されているかについて、自動化された意思決定やプロファイリングの存在を含む、通知を受ける権利。個人情報管理者の処理システムに個人データが入力される前、または次の実用的な機会に、お客様に通知され、情報が提供されるものとします。(a) システムに入力される個人データの説明。(b) ダイレクトマーケティング、プロファイリング、または歴史的、統計的、または科学的な目的のための処理を含む、それらが処理されている、または処理される予定の目的。(c) 処理がお客様の同意に基づいていない場合の処理の根拠。(d) 個人データ処理の範囲と方法(e) 個人データが開示される、または開示される可能性のある受信者または受信者のクラス。(f) 自動アクセスに利用される方法(お客様が許可した場合)、およびそのようなアクセスが許可される範囲(関連するロジックに関する意味のある情報、およびそのような処理の重要性とお客様にとって想定される結果を含む)。(g) 個人データ管理者またはその代理人の身元と連絡先の詳細。(h) 情報が保存される期間。(i) データ主体としてのお客様の権利の存在(アクセス、修正、処理に異議を唱える権利、およびフィリピン国家プライバシー委員会に苦情を申し立てる権利を含む)。
アクセスする権利: 書面による要求に応じて、以下の情報を含む、個人情報の処理に関する情報へのアクセスが許可されるものとします。
- 個人データの内容および処理されたデータのカテゴリ。
- お客様の個人データが取得された情報源(データがお客様から収集されなかった場合)。
- 処理の目的
- 個人データの受信者の身元と住所。
- お客様の個人データが処理された方法。
- 開示の理由と個人データの受信者へのアクセスを許可する目的。
- データ主体としてのお客様に重大な影響を与える、または重大な影響を与える決定の唯一の根拠としてデータが使用された場合の自動処理に関する情報。
- お客様の個人データが最後にアクセスまたは変更された日付。
- Infobip Limited 以外の管理者または処理者の指定、ID、および住所 (存在する場合)。
- 特定のカテゴリの情報が保存される期間、または保存期間を決定するために使用される基準。そして
- 個人情報管理者のデータ保護責任者の名称、氏名または身元、および住所。
修正する権利: お客様は、個人データの不正確さまたは誤りに異議を唱え、要求が煩わしい、またはその他の不合理な場合を除き、個人情報管理者に直ちにそれに応じて修正してもらう権利を有します。個人データが訂正された場合、個人情報管理者は、新しい情報と撤回された情報の両方にアクセスできるようにし、新しい情報と撤回された情報をその対象となる受信者が同時に受け取ることを保証するものとします。そのような処理された個人データを以前に受け取った受信者または第三者には、お客様の合理的な要求に応じて、その不正確さとその修正について通知されるものとします。
- 損害賠償の権利:お客様は、データ主体としての権利と自由の侵害を考慮して、個人データの不正確、不完全、古い、虚偽、違法に取得された、または不正使用によって被った損害について補償されるものとします。
情報源
お客様の個人データは、セクション4で説明されている情報源から取得されます。
このプライバシー通知に同意し、同意することにより、お客様は、当社および当社が関与する可能性のある第三者が、上記の情報源からお客様に関する個人データを収集および取得することを許可するものとします。
お客様の個人データの正確性は、お客様が当社に提供する情報に大きく依存するため、お客様の個人データに誤りがある場合、またはお客様の個人データに変更があった場合は、できるだけ早く当社にお知らせください。
個人データへのアクセスと処理の制限
お客様は、適用法に従って、今後いつでも、個人データへのアクセスまたは修正を要求する権利、フィリピン国家プライバシー委員会に苦情を申し立てる権利、またはその処理を制限する権利を有します。要求どおりに処理を制限すると結果があることを指摘する必要があります。この場合、特定の個人データに応じて、その結果についてさらに詳細にお知らせします。また、個人データが不正確、不正確、または古くなっていると認識した場合は、個人データを修正または修正するよう求められます。
当社に連絡した後(上記第9条に規定)、お客様の権利が尊重されていないと判断した場合は、管轄の監督当局(フィリピンの場合は国家プライバシー委員会(https://www.privacy.gov.ph))に直接請求することができます。
プライバシー通知に加えて、またはプライバシー通知を損なうとして、サウジアラビアに居住する個人の個人データの処理には、以下が適用されます。
当社は、GDPRを遵守する目的で処理するための法的根拠として正当な利益に引き続き依存しますが、サウジアラビアの法律および規制を遵守する目的で、次の場合にお客様の個人データを処理することについて、お客様の明示的な同意を求めます。
- 当社は、プライバシー通知内の正当な利益に依存しています。そして
- 処理のための代替の法的根拠が利用できない場合。
プライバシー通知に加えて、またはプライバシー通知を損なうように、シンガポールに居住する個人の個人データの処理には、以下が適用されます。
どのような個人データを収集し、その理由と法的根拠に基づいて、どのように使用し、どのくらいの期間保持しますか?
適用法で義務付けられている場合、当社は、本プライバシー通知に定められた目的のために、お客様の個人データを収集、使用、または開示することについて、お客様の通知された同意を得ます。
当社への個人データの提供は任意です。ただし、お客様が特定の個人データを当社に提供しない場合、当社はお客様にサービスを提供したり、お客様の要求に応じることができない場合があります。
個人データに関するお客様の権利は何ですか?
適用されるプライバシー法によって認められている場合、お客様は以下の権利を有します。
- お客様の個人データへのアクセスを当社に要求すること、つまり、当社が保有するお客様に関する個人データのコピーを要求することを意味します。また、お客様は、お客様の要求前の12か月間に当社がお客様の個人データをどのように使用および開示したかに関する情報を要求する権利を有します。
該当する場合は、 https://www.pdpc.gov.sg/ で個人データ保護委員会(PDPC)に苦情を申し立てることができます。
子どもからの情報
21歳未満の未成年者は、当社の製品およびサービスをお客様として利用することはできません。その事実を知った場合、または通知を受けた場合、当社は直ちに合理的な措置を講じて、その情報を当社の記録からできるだけ早く削除します。未成年者がお客様として当社の製品やサービスをご利用になっていると思われる場合は、 [email protected] までご連絡ください。
連絡先
当社がお客様の個人データをどのように使用するかについてご質問がある場合、または特定の権利を行使したり、個人データの処理を制限したり、個人データの処理に関する苦情を解決したりしたい場合は、当社のデータ保護責任者に郵送でご連絡ください。
データ保護責任者
Infobip モバイル サービス Pte Ltd
50 Raffles Place, #34-01, シンガポール ランド タワー, シンガポール 048623
または、 [email protected] までメールでお問い合わせください。
このプライバシー通知はどのくらいの頻度で更新されますか?
このプライバシー通知の最新版は、個人データの収集、処理、および開示に関する当社の慣行を規定します。当社は、このページに変更があった場合は通知し、法律で義務付けられている場合は、それらの変更についてお客様の同意を得ます。最終更新日は、このプライバシー通知の冒頭でいつでも確認できます。
プライバシー通知に加えて、またはプライバシー通知を損なう場合、責任当事者(管理者など)が南アフリカに居住する個人または既存の法人の個人データの処理には、以下が適用されます。または、責任者(管理者)が南アフリカに居住していないが、南アフリカで自動化または非自動化の手段を利用している(その手段が南アフリカ経由で個人データを転送することのみであり、個人データの処理が2013年南アフリカの個人情報保護法(POPIA)の範囲内にある場合を除きます。
定義
このプライバシー通知が南アフリカで使用される場合:
「お客様」という用語には、自然人および法人(会社)が含まれます。
「管理者」という用語は、公的機関または民間団体、または単独で、または他者と共同で、個人情報の処理の目的および手段を決定するその他の者を指すものとします。
プライバシー通知における「データ管理者」とは、個人情報の処理がPOPIAの範囲に該当する場合、「責任者」と呼びます。
「個人データ」という用語は、識別可能な生存の自然人、および該当する場合は識別可能な既存の法人に関する情報を指すものとし、以下を含むがこれらに限定されない。
- 人種、性別、性別、妊娠、婚姻状況、国籍、民族的または社会的出身、肌の色、性的指向、年齢、身体的または精神的健康、幸福、障害、宗教、良心、信念、文化、言語、出生に関する情報。
- その人の教育または医療、経済、犯罪、または雇用歴に関する情報。
- 識別番号、記号、電子メールアドレス、住所、電話番号、位置情報、オンライン識別子、または個人へのその他の特定の割り当て。
- 人の生体認証情報。
- その人の個人的な意見、見解、または好み。
- 暗黙的または明示的に私的または機密の性質を持つ人物から送信された通信、または元の通信の内容を明らかにする追加の通信。
- その人に関する他の個人の見解や意見。そして
- その人に関連する他の個人情報と一緒に表示される場合、または名前の開示自体がその人に関する情報を明らかにする場合、その人の名前。
- 「処理者」という用語は、責任者(すなわち管理者)の直接の権限を受けることなく、契約または委任の観点から、責任者(すなわち管理者)のために個人情報を処理する者を指すものとします。プライバシー通知における「データ処理者」とは、個人データの処理がPOPIAの範囲に該当する場合、「運営者」といいます。
- 「適用されるプライバシー法」という用語には、随時修正または置き換えられる2013年個人情報保護法、およびそれに基づく規則を含む、南アフリカにおける個人データの処理に適用されるすべての法律および規制が含まれるものとします。
あなたの個人データの責任者は誰にありますか?
個人データの処理がPOPIAの範囲内にある場合、このプライバシー通知に記載されている個人データの処理に責任を負う主な事業体、つまり管理者(「責任者」)は、Infobip Africa(Pty)Ltd.です。
南アフリカのデータ保護法の目的のために、Infobip LimitedはImraan Kharwaを当社の情報責任者に任命しました。当社の情報責任者には、電子メール アドレス [email protected] から連絡できます。
お客様の個人データを取得するにはどうすればよいですか?
上記の内容に加えて、お客様による個人データの提供は任意ですので、あらかじめご了承ください。ただし、個人データを提供しない場合、Infobipはお客様との関係を効果的に管理できない可能性があります。
どのような個人データを収集し、その理由と法的根拠に基づいて、どのように使用し、どのくらいの期間保持しますか?
上記の内容に加えて、当社が個人データを処理する場合、その個人データはPOPIAによって特別な個人情報として定義される場合があり、その場合、当社は処理に次の法的根拠のいずれかを使用します。
- 法律上の権利または義務の確立、行使、または防御のために処理が必要な場合。又は
- データ主体は、処理に対して、彼、彼女、またはその情報に基づいた具体的な同意を自由に与えています。
お客様の個人データの国際転送はどのように行われますか?
個人データの処理がPOPIAの範囲に該当する場合、当社は、POPIAと同様の適切なレベルのデータ保護を提供する国、または拘束力のある移転契約など、POPIAの下で転送の適切な正当性があると当社が判断する国にのみ、南アフリカ国外の個人データを転送します。
適切なレベルのデータ保護を提供していない外国の第三者に特別な個人情報または子供に関する個人データを転送するために、情報規制当局からの事前の許可が必要な範囲で、当社は、必要な状況において、そのような事前の承認要件が遵守されるようにします。
個人データに関するお客様の権利は何ですか?
南アフリカでは、当社がお客様の個人データをどのように使用するかについてご質問がある場合、または個人データの処理に関する特定の権利の行使または苦情の解決を希望される場合は、 [email protected] に電子メールを送信して、当社の情報責任者に連絡することができます。
該当する場合は、情報規制当局に苦情を申し立てることができます。その他の理由で苦情を申し立てたり、情報規制当局に連絡したりしたい場合、情報規制当局の連絡先の詳細は次のとおりです。
情報規制当局
情報規制当局 ウッドミード ノース オフィス パーク 54 Maxwell Drive、ウッドミード、ヨハネスブルグ 2191 Eメール: [email protected]
プライバシー通知に加えて、またはプライバシー通知の特例として、韓国に居住する個人の個人データの処理には、以下が適用されます。
個人データの破棄のプロセスと方法
法律で別段の定めがある場合を除き、個人データは、(i)データ主体がデータの使用に対する同意を取り消した場合、(ii)個人データの収集および使用の目的が達成された場合、または(iii)法定保存期間が満了した場合、遅滞なく安全に廃棄されます。適用法により、廃棄されるはずの個人データの保存が義務付けられている場合、個人データは別のデータベースに転送され、適用法で定められた期間が経過すると廃棄されます。個人データは、個人データの復元または再利用を妨げる可能性が合理的に高い方法を使用して廃棄されます。当社は、電子形式で記録または保存された個人データを、復元および回復できないようにする方法を使用して永久に破棄します。紙に印刷された個人データは、シュレッダーまたは焼却により破棄します。
個人データの第三者への提供
当社は、法律に違反して(同意が必要な場合、お客様の同意なしなど)お客様の個人データを第三者に提供することはありません。プライバシー通知に記載されている目的のために、当社は現在、韓国の第三者とお客様の個人データを共有していません。今後、この変更があった場合は、以下の表で当該第三者の詳細を更新します。
| 受取人の名前(連絡先情報) | 提供するデータの項目 | 受信者がデータを使用する目的 | 受信者がデータを保持して使用する期間 |
|---|---|---|---|
| 該当なし | 該当なし | 該当なし | 該当なし |
個人データの処理の委任
当社は、以下に説明するようにお客様の個人データの処理を委任し、委任者は委任の目的に従ってお客様の個人データを処理する場合があります。
当社は、個人データの処理を次のように委任します。
| 代理人の名前 | 委任された作業の説明 |
|---|---|
| Salesforce.com 株式会社 | CRMプラットフォームの提供 |
| オラクル株式会社 | マーケティングプラットフォームの提供 |
| ゼンデスク株式会社 | クラウドベースのカスタマーサービスソフトウェアとサポートチケットシステム/ヘルプデスクソリューションのプロビジョニング。 |
| アトラシアン株式会社 | 契約クラウド製品(Jira、Slackなど)のプロビジョニング |
| 株式会社ドキュサイン | 文書管理の提供 |
| 株式会社ガインサイト | INFOBIP Webインターフェイスにログインしたユーザーのデジタル行動データをプロビジョニングし、アプリ内通信を容易にします。 |
| 株式会社フルストーリー | 使用インターフェイスの最適化のためのWeb分析、ユーザーセッション記録、およびデジタル動作データのプロビジョニング。 |
| ワークデイ株式会社 | 採用ツールの提供 |
| マイクロソフト アイルランド オペレーション リミテッド | プロキシとバランシングを含む、ストレージとコンピューティング、ネットワーキング、監視、分析のためのクラウドサービスのプロビジョニング。テキスト読み上げ (TTS) のサポート サービス。 |
| アマゾンウェブサービス株式会社 | プロキシとバランシングを含む、ストレージとコンピューティング、ネットワーキング、監視、分析のためのクラウドサービスのプロビジョニング。テキスト読み上げ (TTS) のサポート サービス。 |
| グーグル合同会社 | プロキシとバランシングを含む、ストレージとコンピューティング、ネットワーキング、監視、分析のためのクラウドサービスのプロビジョニング。テキスト読み上げ (TTS) のサポート サービス。 |
| グッドデータアイルランドリミテッド | 製品分析 |
| Infobip Affilliates – アフィリエイトのリストはこちらから入手できます | プロキシとバランシングを含む、ストレージとコンピューティング、ネットワーキング、監視、分析のためのクラウドサービスのプロビジョニング。テキスト読み上げ (TTS) のサポート サービス。 |
個人データの海外移転
具体的には、以下のとおり個人データを海外に移転します。
| 受取人(情報管理者の連絡先) | お客様の個人データが転送される国 | 転送の時間と方法 | 転送される個人データの種類 | 受取人の利用目的 | 提供先による利用の保有期間 |
|---|---|---|---|---|---|
| Infobipアフィリエイト | アフィリエイトのリストが利用可能です | 随時、情報ネットワークによるデータ送信 | 上記に記載されているすべての項目 | カスタマーケアとテクニカルサポートのプロビジョニング。 | 目的が達成されるまで。 |
個人データの安全確保のための措置
1)経営上の施策
- 当社は、データ主体の個人情報が韓国のプライバシー法に従って処理されるようにするために、最高プライバシー責任者(「CPO」)を任命しました。そのために、内部経営計画を策定し、実施しています。
- 当社は、当社の従業員、代理人、その他個人情報の処理に直接責任者を対象に、個人情報保護教育計画を策定し、実施しています。
2)技術的対策
- 当社は、個人情報へのアクセスを管理し、アクセス権を制限・管理します。
- 当社は、個人情報へのアクセス権の管理内容を記録し、一定期間保存します。
- 当社は、個人情報への不正アクセスを防止するため、侵入遮断・防止システムを設置・運用しています。また、外部からのアクセスを制御するために、仮想プライベートネットワークを含む安全なアクセス対策が実装されています。
- 機密情報や固有識別情報を含む個人情報を送信、受信、保存する際には、適用される韓国のプライバシー法および規制に基づいて要求される暗号化措置を講じます。
- オペレーティングシステムを含むソフトウェアのセキュリティ上の欠陥を修正するために、プログラムをインストールし、定期的に更新します。
- 当社は、個人情報処理システムへのアクセス記録を一定期間、安全に保管します。
3)物理的対策
- 当社は、アクセス制限や鍵の設置、個人情報のハードコピーの安全な保管など、物理的なアクセス防止対策を講じています。
データ主体の権利
プライバシー通知に記載されている法的根拠にかかわらず、当社は必要に応じてお客様の同意を得ます。
お客様は、お客様から委任された法定代理人または代理人を通じて、データ主体としての権利を行使することができます。その場合、法定代理人・代理人は、委任状など、お客様から正当な権限を得ていることを証明する書類を提出する必要があります。
クッキーの無効化
Cookie が許可されないか、特定の Cookie のみが許可されるようにブラウザを設定するか、Cookie が送信されるとすぐに通知されるように設定することで、いつでも Cookie の使用を防止できます。インストール方法の例(Internet Explorerの場合):Webブラウザ上部のツールボタン > インターネットオプション > 個人データ。
接触
プライバシーポリシーに関するご質問やご意見がある場合、問題を報告する必要がある場合、または当社が保有するお客様に関する情報の更新、修正、または削除の要求をご希望の場合は、当社の最高プライバシー責任者(または個人データ保護を担当する部門)までご連絡ください。
【個人情報保護担当部署】
部署名: コーポレートプライバシー
Eメール: [email protected]
プライバシー通知に加えて、またはプライバシー通知の逸脱として、個人データ保護法 B.E. 2562 (2019) (以下「PDPA」) に基づくタイに居住する個人の個人データの処理には、以下が適用されます。
- このプライバシー通知に記載されている個人データは、通常、当社の事業運営、お客様との契約上の義務の遵守、または当社の法的義務の遵守のために必要です。場合によっては、お客様の個人データを提供しない場合、当社がお客様に当社のサービスを提供できなくなったり、当社の法的義務を遵守できなくなったりすることがあります。
- 本プライバシー通知の第9条に記載されているお客様の個人データに関する権利に加えて、当社によるお客様の個人データの処理が法律に違反している、または法律に準拠していないと思われる場合、お客様はタイの管轄当局に苦情を申し立てる権利も有します。
- 連絡先情報:当社がタイのデータ主体の個人データを処理するデータ管理者である場合、連絡先の詳細は次のとおりです。
データ管理者:
Infobip(タイランド)リミテッド
住所: 1788 Singha Complex Building, Room 1902, 19th floor, New Petchaburi Road, Bang Kapi, Huai Khwang, Bangkok 10310
電話番号: +66 2 651 9384 / +668 3597 8588
Eメール:[email protected]
子どもからの情報
結婚時に法定結婚する場合を除き、タイ民商法第1448条(第III)の規定に従って結婚が行われた場合を除き、20歳未満の子供は、当社の製品およびサービスを顧客として使用することはできません。その事実を知った場合、または通知を受けた場合、当社は直ちに合理的な措置を講じて、その情報を当社の記録からできるだけ早く削除します。20歳未満のお子様が当社の製品またはサービスをお客様として利用していると思われる場合は、data-protection-officer(at)infobip.com までご連絡ください。
プライバシー通知に加えて、またはプライバシー通知を除外して、UAEに居住する個人の個人データの処理には、以下が適用されます。該当する場合、管理者はInfobip Gulf FZ LLC(20714)、EIB Building No.1、Office 302、Dubai Internet City、P.B 500284、ドバイ、アラブ首長国連邦です。
当社は、GDPRを遵守する目的で処理するための法的根拠として正当な利益に引き続き依存しますが、個人データの保護に関する2021年UAE連邦政令第45号(「PDPL」)を遵守する目的で、次の場合にお客様の個人データを処理することについてお客様の明示的な同意を求めます。
- 当社は、プライバシー通知内の正当な利益に依存しています。そして
- 処理のための代替の法的根拠が利用できない場合(契約の履行を含むがこれに限定されない)。
当社がお客様の同意に依拠する場合、特定の限定的な例外を除き、お客様はいつでもその同意を撤回する権利を有します。
このセクションは、カリフォルニア州、バージニア州、コロラド州、コネチカット州、ユタ州、テキサス州、オレゴン州、モンタナ州、テネシー州などを含むがこれらに限定されない、制定された包括的なプライバシー法(総称して「適用される州のプライバシー法」)を米国の州の居住者に、当社の個人情報の収集、使用、開示、およびそれらの法律に基づくプライバシー権に関する追加情報を提供します。
この補足は、適用される州のプライバシー法の対象となるInfobipによる個人情報の処理に適用されます。より広範なプライバシー権を持つ州の居住者である場合、追加の開示または権利が適用される場合があります。
収集および開示される個人情報のカテゴリー
当社の個人情報の処理は、お客様とInfobipとの関係およびやり取りによって異なる場合がありますが、以下の表は、一般的に、当社が収集する個人情報のカテゴリーと、ビジネスまたは商業目的でそのような情報を開示する可能性のある第三者のカテゴリーを示しています。
5.1.1. 契約を締結し、お客様のアカウントを作成し、お客様が当社のサービスを利用できるようにするために必要なサポートを提供するため
| INFOBIPが収集する個人情報のカテゴリー | ビジネスまたは商業目的での第三者開示のカテゴリー |
| 識別子 名前、エイリアス、オンライン識別子、インターネットプロトコルアドレス、電子メールアドレス、アカウント名、またはその他の同様の識別子。 | 広告ネットワーク 通信サービスプロバイダー データ分析プロバイダー サービスプロバイダー ソーシャルネットワーク 関連会社および子会社 ビジネスクライアント アドバイザーとエージェント その他、法律で義務付けられている場合、またはお客様によって許可または指示された場合 |
| 顧客記録法に記載されている個人情報のカテゴリ 氏名、署名、連絡先情報、米国で働くための法的資格(求職者の場合)、履歴書で当社に提供した経験およびその他の情報(求職者の場合)、銀行口座番号、またはその他の財務情報(クライアントのみ)。 | サービスプロバイダー 関連会社および子会社 アドバイザーとエージェント その他、法律で義務付けられている場合、またはお客様によって許可または指示された場合 |
| 州法または連邦法の下で保護されている分類特性 当社は、性別、生年月日、市民権、婚姻状況、障害状況など、州法または連邦法の下で保護される分類と見なされるいくつかの情報を収集します。 | サービスプロバイダー 関連会社と 子会社 アドバイザーとエージェント その他、法律で義務付けられている場合、またはお客様によって許可または指示された場合 |
| インターネットまたはその他の電子ネットワーク活動情報 閲覧履歴、検索履歴、インターネットWebサイト、アプリケーション、または広告との消費者のやり取りに関する情報(当社のサービスまたはその他のオンラインサービスの使用に関連するその他の使用データを含む)が含まれますが、これらに限定されません。 | 広告ネットワーク データ分析プロバイダー サービスプロバイダー ソーシャルネットワーク |
| インターネットまたはその他の電子ネットワーク活動情報 閲覧履歴、検索履歴、インターネットWebサイト、アプリケーション、または広告との消費者のやり取りに関する情報(当社のサービスまたはその他のオンラインサービスの使用に関連するその他の使用データを含む)が含まれますが、これらに限定されません。 | 広告ネットワーク データ分析プロバイダー サービスプロバイダー ソーシャルネットワーク |
| 位置情報データ 特定の個人またはデバイスに関する位置情報(IPアドレスを通じて推測されるなど)。 | サービスプロバイダー 関連会社および子会社 アドバイザーとエージェント その他、法律で義務付けられている場合、またはお客様によって許可または指示された場合 |
| 教育情報 通った学校、授与された学位、関連する日付など、個人の学歴に関する情報。 | サービスプロバイダー 関連会社および子会社 アドバイザーとエージェント その他、法律で義務付けられている場合、またはお客様によって許可または指示された場合 |
| 消費者に関するプロファイルを作成するために他の個人情報から導き出された推論 消費者の好み、特性、行動、または態度を反映するプロファイルを作成するために、上記で特定された情報のいずれかから導き出された推論を含めます。たとえば、消費者の好み、Web サイトまたは Web インターフェイスでの行動を反映するプロファイルを作成します。 | 広告ネットワーク データ分析プロバイダー サービスプロバイダー ソーシャルネットワーク 関連会社および子会社 アドバイザーとエージェント その他、法律で義務付けられている場合、またはお客様によって許可または指示された場合 |
| 機密性の高い個人情報 限られた状況下で、当社は以下を収集する場合があります。 社会保障、運転免許証、州の身分証明書、またはパスポート番号。 アカウントのログイン、金融口座、デビットカード、またはクレジットカード番号と、アカウントへのアクセスを許可する必要なセキュリティコードまたはアクセスコード、パスワード、または資格情報の組み合わせ。 人種または民族的出身、宗教的または哲学的信念、または組合への加入。 消費者のメール、電子メール、テキストメッセージの内容(企業が通信の意図された受信者でない限り)。 | サービスプロバイダー 関連会社および子会社 アドバイザーとエージェント その他、法律で義務付けられている場合、またはお客様によって許可または指示された場合 |
当社または他者を保護するための開示
上記の表に開示されている内容に加えて、 当社は、次の目的で必要または適切であると誠実に判断した場合、上記の表にリストされている各カテゴリにアクセスし、保存し、外部の当事者に開示する場合があります。お客様、当社、または他者の権利、財産、または安全を保護するため。当社のポリシーまたは契約を執行する。当社に支払うべき金額を回収します。または、違法行為の疑いまたは実際の違法行為の捜査または訴追を支援する。
CCPAの目的上、Infobipは、16歳未満の未成年者を含む個人情報または機密性の高い個人情報を「販売」または「共有」しません。
当社または他者を保護するための開示
Infobip は、お客様のプライバシーを保護し、個人データの使用、共有、開示方法に対する透明性と管理を提供することをお約束します。
個人情報の出所
通常、当社は以下のカテゴリーの情報源から個人情報を収集することがあります。
- お客様から直接(例:当社のウェブサイトフォーム、登録、イベント、または営業担当者への連絡)
- 人材紹介会社
- データ分析プロバイダー
- ソーシャルおよびプロフェッショナル/ビジネスネットワーク(LinkedInなど)
- インターネットサービスプロバイダー
- Cookieとピクセルを介して自動的に
- オペレーティングシステムとプラットフォーム
- ビジネス顧客/クライアント/連絡先
収集、使用、開示、処理の目的
当社のプライバシー通知のセクション5に詳細に記載されているように、当社は、お客様に当社のサービスを提供し、お客様の指示または同意に従って、お客様の注文および要求に応答および履行するため、および以下のビジネスまたは商業目的のために、上記の個人情報を収集、使用、およびその他の方法で処理します。
- サービスとカスタマーサポート(テクニカルサポートを含む)
- マーケティングと広告
- プラットフォームサービスの運営(お客さまのお問い合わせ対応や料金計算のため、お客さまの通信事業者その他の通信網との間でお客さまの通信を送受信する目的でのトラフィック管理を含む)
- 当社の製品、サービス、および分析を改善する
- カスタマイズとパーソナライゼーション
- ロイヤルティ/リワードプログラム
- イベントの企画・管理
- 調査・調査
- 権利の安全と保護
- 法的手続きと義務
- ビジネスおよび運用全般のサポート
機密性の高い個人情報
当社は、合理的に必要な場合を除き、機密性の高い個人情報を使用または開示しません。
- お客様が要求するサービスを提供する
- セキュリティまたは完全性の確保と維持 (不正行為の検出/防止を含む)
- 適用される法律または義務の遵守
- サービスの品質と安全性の検証と維持
- これらの目的のためにサービスプロバイダーを雇う
- 悪意のある行為、詐欺行為、欺瞞行為、または違法行為を防止、検出、または対応する
当社は、適用される州法と矛盾する目的(法的要件を超えて個人の特徴を推測するなど、またはお客様の明示的な同意なしに)に機密性の高い個人情報を使用することはありません。
個人データの販売、共有、開示に関する当社のアプローチ
Infobip は、金銭的対価と引き換えにお客様の個人情報を販売することはありません。ただし、カリフォルニア州消費者プライバシー法(CCPA)を含む米国の特定の州のプライバシー法では、分析ベンダーやオンライン広告ベンダーとのデータ共有など、一部の活動は「販売」、「共有」、または「ターゲット広告」と見なされる場合があります。これらの活動は、ウェブサイトの使用状況を理解し、関連性の高い広告を配信するのに役立ちます。
関係する個人情報のカテゴリには、識別子、インターネットまたはネットワークの使用情報、および位置情報が含まれる場合があります。「当社の事業目的」とは、プライバシー通知のセクション5に記載されている個人データのみを開示することを意味します。
また、第5.7条で説明されているように、当社は個人データを処理して、他社のウェブサイトやモバイルアプリでお客様の興味に合わせた広告を配信します。これらの活動の一部は、適用法の下で「共有」または「ターゲット広告」と見なされる場合があります。Infobipは、州法または連邦法で定義されている16歳未満の未成年者の個人情報または機密性の高い個人情報を「販売」または「共有」しません。
お客様の権利とオプトアウト方法
お客様には、ターゲットを絞った広告のための個人データの処理をオプトアウトする権利があります。設定を管理するには、次のことができます。
- 当社のウェブサイトで利用可能なクッキー管理ツールを使用してください(Infobipウェブサイトの右下にあるクッキー設定ツールを参照)。
- ブラウザの設定を調整して、Cookieをブロックまたは無効にします。
- カスタマイズされた広告をより広範囲に制御するには、Network Advertising Initiative の Consumer Opt-Out、Digital Advertising Alliance の Consumer Choice、または Your Online Choices にアクセスしてください。
- その他の広告関連のデータ共有をオプトアウトするには、data-protection-officer(at)infobip.com までメールでお問い合わせください。
居住地に応じて、特定の制限に従い、州のプライバシー法(カリフォルニア州のCCPA/CPRA、バージニア州のVCDPA、コロラド州のCPA、コネチカット州のCTDPA、ユタ州のUCPAなど)に基づいて、次の権利を有する場合があります。
- 知る権利/アクセスする権利: データのカテゴリ、ソース、ビジネス/商業目的、第三者の開示など、当社が収集した個人情報に関する詳細を要求します。
- 訂正権:不正確な個人情報の訂正を要求します。
- 削除権:例外を除き、個人情報の削除を要求します。
- データポータビリティの権利:(一部の州では)個人情報のポータブルコピーをリクエストします。
- オプトアウトする権利:以下を含む特定の使用をオプトアウトします。
- ターゲット広告(クロスコンテキスト行動ターゲティング広告)
- 個人情報の販売(法令に定める)
- 法的または類似の効果を生み出す決定によるプロファイリング
- 機密性の高い個人情報の使用を制限する権利: (該当する場合) 機密性の高い個人情報の使用と開示を制限します。
- 差別に対する権利: プライバシー権を行使したことを理由に差別を受けません。
機密性の高い個人情報
また、お客様には、機密性の高い個人情報の処理の制限を要求する権利もあります。該当する場合、当社はそのような情報を適切にマークし、処理を特定の許可された目的に制限します。ただし、現時点では、Infobipは、このプライバシー通知に記載されている目的、または適用法で許可されている目的以外の目的で、機密性の高い個人情報を使用または開示することはありません。これらの使用は、現在、カリフォルニア州法では制限できません。
追跡しないに関するお知らせ
Do Not Track(「DNT」)は、プライバシーを強化するために有効にできるブラウザ設定です。上記のオプトアウトツールは、お客様の追跡を停止するのに役立ちますが、現在、DNT信号を認識したり、応答したりすることはできません。
プライバシー リクエストの送信 お客様の権利を行使する場合、または権限のある代理人にお客様に代わって要求を行うには、次の宛先までご連絡ください。電子メール: data-protection-officer(at)infobip.com 当社は、お客様の要求を満たす前に、法律で義務付けられているように、お客様の身元(および該当する場合は代理人の権限)を確認します。
認定代理店
お客様、またはお客様に代わって行動する法的に権限を与えられた人のみが、お客様の個人情報に関して検証可能な消費者要求を行うことができます。また、未成年の子供に代わって検証可能な消費者リクエストを行うこともできます。権限を与えられた代理人は、data-protection-officer(at)infobip.com に電子メールを送信することにより、他の個人に代わってリクエストを開始することができます。エージェントは承認の証明を提出する必要があります。また、消費者が自分の身元とエージェントの権限を直接確認することを要求する場合もあります。
検証
お客様のプライバシーを保護するため、当社は、お客様が提供した情報を当社の記録と照合することにより、お客様の要求を満たす前に、お客様の身元を確認するために以下の手順を実行します。リクエストは次の条件を満たす必要があります。
- お客様が当社が個人情報を収集した個人(または権限を与えられた代理人)であることを合理的に確認できる十分な情報を提供します。
- 当社が理解し、評価し、適切に対応できるように、お客様のリクエストを十分に詳細に説明してください。
リクエストを適切に確認できない場合は、リクエスト者に通知します。当社は、適用法に従って検証済みのリクエストを処理します。
公平性、無差別、金銭的インセンティブ
当社は、適用法(CCPAを含む)で禁止されているプライバシー権の行使を理由にお客様を差別しません。
保持
当社は、上記の目的のために合理的に必要な場合、または収集時にお客様に開示された場合にのみ、個人情報を保持します。たとえば、当社は、お客様がアクティブなアカウントを持っている限り、お客様のプロフィールおよびアカウントデータを保持し、法律、税務、会計、および記録管理義務の遵守、返品または保証プログラムの管理、および調査および安全の目的で必要な期間、および当社の権利を保護または確立するために必要な期間、および取引データを保持します。 クレームを防御し、法的義務を遵守します。
アクセシビリティ
このプライバシー通知は、業界標準のテクノロジーを使用し、World Wide Web Consortium の Web コンテンツ アクセシビリティ ガイドライン (WCAG) バージョン 2.1 に従って開発されています。
連絡先
当社のプライバシー慣行の詳細については、data-protection-officer(at)infobip.com までお問い合わせください。
プライバシー通知に加えて、またはプライバシー通知を損なうとして、ベトナム国民またはベトナムに居住する個人の個人データの処理には、以下が適用されます。
定義
本プライバシー通知がベトナムで使用される場合、プライバシー通知の第1条の定義は、次のように修正および追加されるものとします。
- 「個人データ」とは、電子媒体上の記号、文字、数字、画像、音などの形で、特定の個人に関連する、または特定の個人を識別するのに役立つ情報をいいます。特定の個人を識別するのに役立つ情報とは、その人の活動から形成された情報であり、他の保存データや情報と組み合わせることで特定の個人を識別することができます。個人データには、基本的な個人データと機密性の高い個人データが含まれます。
- 「基本個人データ」とは、氏名、生年月日、性別、国籍、個人写真、電話番号、身分証明書番号、婚姻状況、サイバー空間活動履歴など、機密性の高い個人データではない個人データを含みます。
- 「センシティブな個人データ」とは、個人のプライバシーに関連する個人データを意味し、政治的および宗教的意見、健康状態、健康記録に記載された個人情報など、個人の法的権利および利益に直接影響を与えるものを意味し、血液型、人種または民族的出身に関する情報、個人の性生活および性的指向に関する情報は除きます。 法執行機関が収集・保存する犯罪記録、信用機関/外国銀行支店/決済仲介サービスプロバイダー/その他の認可機関の顧客情報(銀行口座の詳細など)、または位置情報サービスを通じて特定された位置データなど。
- 「適用されるプライバシー法」という用語には、ベトナムで適用される個人データの保護に関する現在または将来の関連法律および規制を含む、特定の個人データの処理に適用されるすべての法律および規制が含まれます。
どのような種類の個人データを収集しますか?
プライバシー通知のセクション5に概説されているように、当社が収集する個人データには、基本的な個人データと機密性の高い個人データの両方が含まれます。したがって、当社はお客様に関する機密性の高い個人データを収集する場合があります。当社がお客様の個人データを処理するケース(セクション5で詳しく説明されているように)に応じて、Infobipは次の機密性の高い個人データを収集する場合があります。
- 信用機関、外国銀行支店、決済サービスプロバイダー、その他の認可機関の顧客に関する情報(法律で定められた顧客識別情報、口座、預金、預託資産、取引、信用機関、銀行支店、決済サービスプロバイダーの保証人である組織および個人(特に、顧客の請求および財務詳細を処理する場合(請求先住所、 前払いまたは後払いの顧客、銀行口座の詳細、VAT番号、信用力と支払い行動に関する情報、および適用法で義務付けられているその他の追加情報)。請求先情報(請求先住所、VAT番号、銀行口座の詳細など)。そして
- 法執行機関によって収集および保存される犯罪および犯罪行為に関するデータ(特に犯罪調査からの情報を処理する場合)。
個人データを処理する法的根拠 – 同意
当社は、適用法に従ってお客様の個人データを処理することが他の法的根拠で許可されない限り、このプライバシー通知に定められた目的のためのお客様の個人データの収集、使用、または開示について、常にお客様の通知された同意を得ます。 ベトナムで正当な利益が認められていない場合、プライバシー通知がこの法的根拠に言及している場合、当社は、そのような正当な利益の処理についてお客様の同意を得た場合にのみ、お客様の個人データを処理します。特定の個人データ処理の目的についてお客様が同意しない場合、当社はお客様にサービスを提供できない場合があります。
お客様の個人データをどのように処理しますか?
当社の処理は、収集、記録、分析、保存、アクセス、検索、コピー、共有、送信、提供、転送、削除など、自動および手動の両方の方法で行われます。処理は個人データの収集から始まり、プライバシー通知のセクション11に基づいて提供された情報に従って終了します。
個人データに関するお客様の権利と義務は何ですか?
プライバシー通知の第 9 条に記載されているデータ主体の権利に加えて、データ主体としてのお客様は、次の追加の権利を有します。
- 法律で別段の定めがない限り、個人データの処理について通知される
- 個人データの処理に同意し、一部または付随する条件で同意します
- 法律で別段の定めがない限り、個人データの開示または広告およびマーケティング目的での個人データの使用を防止または制限するための個人データの処理に異議を唱える
- 法律で定められた苦情、告発、訴訟を提起する
- 個人データの保護に関する規制に違反した場合、当事者が別段の合意をした場合、または法律で別段の定めがある場合を除き、法律で定められた損害賠償請求
- 法律および規制に従って自衛するか、ベトナム民法に従って公民権保護方法を実施するよう管轄機関および組織に要請します。
また、次の義務もあります。
- お客様自身の個人データを保護する。関連する組織および個人に個人データの保護を要請する
- 他者の個人データを尊重し、保護する
- お客様が処理に同意した場合、お客様の個人データを完全かつ正確に提供する
- 個人情報保護スキルの普及に参加する
- 個人データの保護に関する法律の規制を遵守し、個人データの保護に関する規制に違反する行為を防止します。
個人データの侵害
お客様の個人データを保護するために、当社はプライバシー通知のセクション8に記載されているセキュリティ対策を実施していますが、個人データの完全な安全性を保証するものではありません。個人データの不正アクセス、開示、または偶発的な損失のリスクが常にあり、金融詐欺、個人情報の盗難、精神的苦痛に対する脆弱性が高まる可能性があります。万が一、データ侵害が発生した場合には、適用される法令に従い、適時かつ適切に対応します。
お問い合わせ方法
当社がお客様の個人データをどのように使用するかについてご質問がある場合は、当社のデータ保護責任者にお問い合わせください。次の電子メールアドレスに電子メールを送信してください:data-protection-officer(at)infobip.com。
または、オフィスに直接お問い合わせください。
ホーチミン市 3 区 124 区 126 – 126 グエン ティ ミン カイ、イタクサ ビル 3A 階。